TLS 1.3, önceki sürümlere göre daha hızlı ve daha güvenlidir; zayıf algoritmaları tümden kaldırır ve el sıkışmayı sadeleştirir.
Avantajları
- Daha hızlı el sıkışma (daha az tur), 0-RTT seçeneği
- Yalnızca güçlü, ileri gizlilikli cipher''lar
- Eski/güvensiz özellikler kaldırıldı
Geçiş
- Sunucu yazılımını TLS 1.3 destekleyen sürüme güncelleyin.
- TLS 1.2''yi de açık tutun (eski istemci uyumu için), 1.0/1.1''i kapatın.
- Örnek:
ssl_protocols TLSv1.2 TLSv1.3;
Yapılandırmanızı SSL kontrol aracımızla doğrulayın.