因为TLSv1.2是国际通用的安全套接字协议,具有很高的安全性,特点如下: 1、哈希协商。客户端和服务器可以协商将用作内置功能的任何哈希算法,并且已经将默认的密码对 MD5/SHA-1 替换为 SHA-256。 2、证书哈希或签名控制。可以将证书申请人配置为仅接受证书路径中指定的哈希或签名算法对。 3、符合 Suite B 的密码套件。已经添加了两个密码套件,以便使用 TLS 符合 Suite B: TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384