ssl - TLS记录层和握手层版本有什么区别

Question

它们是网络上的一些帖子，谈论和围绕它，但没有解释差异和意义。一个 客户您好可以看到数据包具有记录层和握手协议(protocol)版本 - 0x0301 和 0x0303。它们之间有什么区别？当其中一个显示 1.0 而另一个显示 1.2 时，使用的是哪个 TLS 版本？

Answer 1

TLS 记录层版本是 1.0，因为 TLS 版本是根据客户端 hello 中提到的版本协商的。例如，如果客户端要求使用 1.2 并向服务器发送客户端问候，而服务器要求严格使用 1.3，则 TLS 记录永远不会知道将协商哪个版本。
因此，它使用 1.0 作为通用版本。
The RFC同样告诉你:

Earlier versions of the TLS specification were not fully clear onwhat the record layer version number (TLSPlaintext.version) shouldcontain when sending ClientHello (i.e., before it is known whichversion of the protocol will be employed). Thus, TLS serverscompliant with this specification MUST accept any value {03,XX} asthe record layer version number for ClientHello."