安全协议可以容忍多少时钟异步？

Question

我注意到如果服务器上的时间不同步，则与安全服务器的连接会重置。

我相信时间同步协议可以精确到与外部时间服务器的网络延迟顺序一样，可能高达几百毫秒。

TLS 连接和证书验证的时间精度要求是什么？

Answer 1

根据 EEAA 的评论，我曾多次听到 5 分钟的说法，但老实说，我不知道为什么（并且期待得到解释）。

请记住，根据文档，这并不是 TLS 协议本身有此精度要求：

基本 TLS 协议不需要正确设置时钟；更高级别或应用程序协议可能会定义额外的要求。