Day 77: std.tls模块：传输层安全

1. 引言：网络通信的加密

在今天的互联网上，加密是必不可少的。TLS（Transport Layer Security，传输层安全），作为SSL的后继者，是保护网络通信（如HTTPS, WSS, SMTPS）的标准协议。它提供了数据加密、身份验证和消息完整性，确保通信双方的信息不被窃听或篡改。

Zig的std.tls模块提供了一个原生的TLS 1.3实现，让你可以在不依赖OpenSSL等外部C库的情况下，为你的应用程序添加TLS支持。

2. `std.tls.Client`

std.tls.Client是一个包装了底层TCP流（std.net.Stream）的结构体，它处理了所有TLS握手和记录层的复杂性。

创建一个Client需要一个分配器和一个配置结构体：

const std = @import("std");
const tls = std.tls;

// ... 连接到一个TCP socket，获取 stream ...

var client = tls.Client.init(stream, "ziglang.org", .{ .allocator = allocator });
defer client.deinit();

hostname参数（"ziglang.org"）对于SNI（服务器名称指示）至关重要。

3. 握手：`handshake()`

在发送任何应用数据之前，客户端和服务器必须执行TLS握手。这个过程协商加密套件、交换密钥并验证服务器证书。

client.handshake()方法会处理这一切：

// 执行TLS握手
try client.handshake();

std.debug.print("TLS handshake successful!\n", .{});

4. 示例：一个简单的HTTPS客户端

一旦握手成功，你就可以通过client.reader()和client.writer()来读写加密的应用数据了。Client会自动在后台进行加密和解密。

const std = @import("std");
const tls = std.tls;

pub fn main() !void {
    const allocator = std.heap.page_allocator;

    // 1. 建立TCP连接
    const address = try std.net.resolveIpAddress(allocator, "ziglang.org", 443);
    var stream = try std.net.tcpConnectToAddress(address);
    defer stream.close();

    // 2. 初始化TLS客户端并握手
    var client = tls.Client.init(stream, "ziglang.org", .{ .allocator = allocator });
    defer client.deinit();
    try client.handshake();

    // 3. 发送HTTP请求（现在是通过加密通道）
    const request = "GET / HTTP/1.1\r\nHost: ziglang.org\r\nConnection: close\r\n\r\n";
    try client.writer().writeAll(request);

    // 4. 读取响应
    var response_buf: [1024]u8 = undefined;
    const response_len = try client.reader().read(response_buf[0..]);

    std.debug.print("---"HTTPS Response"---\n{s}\n----------------------\n", .{response_buf[0..response_len]});
}

5. 实践练习：证书验证

默认情况下，std.tls.Client不会验证服务器的证书链。这是一个严重的安全漏洞。为了正确地进行验证，你需要：

获取一个根证书存储（例如，从Mozilla或系统）。
将证书加载到一个tls.CertificateStore中。
在tls.Client.init时，将这个CertificateStore传递给配置的ca_certs字段。

尝试修改上面的例子，以添加基本的证书验证。

6. 常见问题

支持哪些TLS版本和加密套件？ std.tls专注于现代的TLS 1.3。它支持一系列现代的、安全的加密套件，如TLS_AES_256_GCM_SHA384。
什么是OCSP和SNI？
- SNI (Server Name Indication): 允许客户端在握手开始时告诉服务器它想连接的主机名。这使得一个IP地址可以托管多个HTTPS网站。
- OCSP (Online Certificate Status Protocol): 用于检查服务器证书是否已被吊销。std.tls支持OCSP Stapling，即服务器在握手时主动提供其证书状态，提高了效率和隐私性。
与OpenSSL等库的对比 std.tls的主要优势是它是用纯Zig编写的，没有外部C依赖。这使得交叉编译和构建过程大大简化。然而，像OpenSSL这样的成熟库可能支持更广泛的TLS版本、加密套件和遗留功能。

7. 总结：原生的传输层安全

std.tls模块是Zig标准库中一个雄心勃勃的部分，它旨在为Zig生态系统提供一个现代、安全、易于使用的原生TLS实现。尽管它仍在发展中，但它已经展示了Zig在无需依赖C库的情况下构建复杂、高性能系统软件的能力。

掌握std.tls，意味着你能够为你的网络应用程序构建端到端的安全通信，这是任何现代网络服务开发者的基本要求。