![安全协议可以容忍多少时钟异步?](https://linux22.com/image/704986/%E5%AE%89%E5%85%A8%E5%8D%8F%E8%AE%AE%E5%8F%AF%E4%BB%A5%E5%AE%B9%E5%BF%8D%E5%A4%9A%E5%B0%91%E6%97%B6%E9%92%9F%E5%BC%82%E6%AD%A5%EF%BC%9F.png)
我注意到,如果服务器的时间不同步,与安全服务器的连接就会被重置。
我相信时间同步协议可以与外部时间服务器的网络延迟一样精确,可能高达几百毫秒。
TLS 连接和证书验证的时间精度要求是什么?
答案1
根据 EEAA 的评论,我已经多次听到过 5 分钟的说法,但我真的不知道为什么(并期待得到解释)。
请记住,TLS 协议本身并不具有这种精度要求,根据文档:
基本 TLS 协议不需要正确设置时钟;更高级别或应用程序协议可能会定义额外的要求。
我注意到,如果服务器的时间不同步,与安全服务器的连接就会被重置。
我相信时间同步协议可以与外部时间服务器的网络延迟一样精确,可能高达几百毫秒。
TLS 连接和证书验证的时间精度要求是什么?
根据 EEAA 的评论,我已经多次听到过 5 分钟的说法,但我真的不知道为什么(并期待得到解释)。
请记住,TLS 协议本身并不具有这种精度要求,根据文档:
基本 TLS 协议不需要正确设置时钟;更高级别或应用程序协议可能会定义额外的要求。