TLS 1.3 采用 ECDHE 强制前向保密、废弃 RSA 静态密钥，导致企业数据中心无法再用 TLS 1.2 的静态密钥解密监控内部流量。IETF 工作组虽讨论过监控提案，但因缺乏技术手段限制其仅用于数据中心，方案陷入僵局。
密钥交换机制变更
TLS 1.3 历经四年设计，正式弃用 RSA 静态密钥，改用椭圆曲线 Diffie-Hellman（ECDHE）实现密钥交换，强制实现前向保密（FS）。在不启用 0-RTT 选项时，会话密钥不再依赖长期私钥，即使服务器私钥泄露，历史会话也无法被解密。这一变更从协议层面杜绝了被动拦截解密，但也直接切断了企业依赖静态密钥导入、旁路解密监控内部流量的传统手段。
监控提案困境
企业运营商提出在数据中心内部继续使用拦截解密方案，提案未修改线上协议格式，但客户端无法感知被拦截。工作组认定：若该机制泄露至互联网连接，将破坏用户隐私与前向保密承诺；提案虽声明仅限数据中心使用，却缺乏技术强制手段保证范围限制。因此该提案目前“死在水中”，无法推进标准化。
典型部署场景
原文描述的典型拓扑为：客户端发起的 TLS 1.3 会话在数据中心边缘（通常为负载均衡器）终止，此段保持前向保密；数据中心内部系统间另建加密会话。现有企业多用 TLS 1.2 配合 RSA 静态密钥实现旁路监控，TLS 1.3 移除静态密钥后，内部监控需寻找新路径。原文未给出具体数据。
对运维与网络工程师而言，TLS 1.3 强制前向保密意味着必须重构内部可视性方案：或在负载均衡器终止后重新加密并导出明文日志，或部署支持会话密钥导出的中间设备，不再依赖静态私钥旁路解密。
原文: APNIC Blog（2017-10-20）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog