企业官网建设流程全解析

流

互联网工程任务组（IETF）

RFC

[9851](https://www.rfc-editor.org/rfc/rfc9851)

类别

标准跟踪

发布时间

2026 年 7 月

国际标准连续出版物编号（ISSN）

2070 - 1721

作者

- R. 萨尔茨（R. Salz），Akamai 技术公司
- N. 阿维拉姆（N. Aviram）

TLS 1.3 修复了 TLS 1.2 中一些已知的缺陷，其使用量正在不断增长。规定除紧急安全修复（由 TLS 工作组协商确定）、新的 TLS 导出器标签（TLS Exporter Labels）和新的应用层协议协商（ALPN）协议 ID 外，TLS 1.2 将不再批准任何更改，此规定仅适用于 TLS，不适用于 DTLS（任何 DTLS 版本）。

这是一份互联网标准跟踪文档，是互联网工程任务组（IETF）的成果，代表了 IETF 社区的共识。它经过了公开评审，并已获得互联网工程指导小组（IESG）的出版批准。有关互联网标准的更多信息，请参阅 RFC 7841 的第 2 节。有关本文档的当前状态、勘误信息以及如何提供反馈，请访问 <https://www.rfc-editor.org/info/rfc9851>。

1. 引言

TLS 1.3 [TLS13] 修复了 TLS 1.2 [TLS12] 中大多数已知的缺陷，且其使用量在增加。这些修复包括对更多流量加密，使外部人员无法读取，以及移除多数被认为较弱的加密原语。TLS 1.3 拥有可靠的安全证明。两个版本都有多个扩展点，新的加密算法、新的支持组（以前称为"命名曲线"）等项目可在不定义新协议的情况下添加。但本文档规定，除紧急安全修复（由 TLS 工作组协商确定）和第 4 节中列出的例外情况外，TLS 1.2 将不再批准任何更改，此规定仅适用于 TLS，不适用于任何版本的 DTLS。

2. 对后量子密码学（PQC）的影响

具有密码学相关性的量子计算机一旦问世，可能会大大减少破解当前在 TLS 中使用的 RSA、基于有限域的迪菲 - 赫尔曼密钥交换（FFDH）或椭圆曲线密码学（ECC）所需的时间和精力。2016 年，美国国家标准与技术研究院（NIST）启动工作，对量子计算机可行后仍"安全"的算法进行标准化 [PQC]，同时 IETF 社区也展开初步讨论 [CFRGSLIDES]。2024 年，NIST 发布了 [ML - KEM]、[ML - DSA] 和 [SLH - DSA] 的标准，许多其他国家和组织也在发布路线图，包括跨国标准组织 ETSI [ETSI]。在行业等待 NIST 完成标准化时，IETF 开展了多项工作，2023 年初成立了一个工作组，致力于后量子密码学（PQC）在 IETF 协议中的应用 [PQUIPWG]，包括 TLS [TLSWG] 在内的其他几个工作组正在制定规范，支持混合算法和标识符，用于从经典世界向后量子世界的过渡。TLS 工作组的工作集中在 TLS 1.3 或更高版本上，TLS 1.2 的后量子密码学规范将不会制定（见第 4 节），希望部署后量子密码学的人应考虑使用 TLS 1.3。

3. 安全考虑

本文档围绕安全展开，提出后量子安全问题，作为升级到 TLS 1.3 的额外理由。

4. IANA 相关事宜

本文档不会关闭任何 TLS 注册表 [TLS13REG]，而是修改对互联网号码分配机构（IANA）和 TLS 指定专家的指导，限制可添加到现有注册表的条目类型。本文档不会对 TLS 应用层协议协商（ALPN）协议 ID 和 TLS 导出器标签这两个注册表的注册引入新限制。已在其他 TLS 注册表中添加注释：互联网工程指导小组（IESG）批准 RFC 9851 发布后添加的任何 TLS 条目，适用于 TLS 1.3 或更高版本，对 DTLS 无类似要求，此类条目应在条目中（如"注释"列）有"适用于 TLS 1.3 或更高版本"之类的非正式标识。发布时，该注释已添加到 TLS 警报、TLS 授权数据格式等多个 TLS 注册表中。本文档批准发布后创建的任何 TLS 注册表，都应注明此处定义的操作是否适用。

5. 参考文献

5.1. 规范性参考文献

- [TLS12] Dierks, T. 和 E. Rescorla，"传输层安全（TLS）协议版本 1.2"，RFC 5246，DOI 10.17487/RFC5246，2008 年 8 月，<https://www.rfc-editor.org/info/rfc5246>。
- [TLS13] Rescorla, E.，"传输层安全（TLS）协议版本 1.3"，RFC 9846，DOI 10.17487/RFC9846，2026 年 7 月，<https://www.rfc-editor.org/info/rfc9846>。
- [TLS13REG] Salowey, J. 和 S. Turner，"TLS 和 DTLS 的 IANA 注册表更新"，RFC 9847，DOI 10.17487/RFC9847，2025 年 12 月，<https://www.rfc-editor.org/info/rfc9847>。

5.2. 参考性参考文献

- [CFRGSLIDES] McGrew, D.，"后量子安全密码学讨论"，IETF 95 会议记录，2016 年 4 月，<https://www.ietf.org/proceedings/95/slides/slides-95-cfrg-4.pdf>。
- [ETSI] ETSI，"网络安全；向量子安全方案的迁移策略和建议"，版本 1.1.1，ETSI TR 103 619，2020 年 7 月，<https://www.etsi.org/deliver/etsi_tr/103600_103699/103619/01.01.01_60/tr_103619v010101p.pdf>。
- [ML - DSA] NIST，"基于模块格的数字签名标准"，NIST FIPS 204，DOI 10.6028/NIST.FIPS.204，2024 年 8 月，<https://csrc.nist.gov/pubs/fips/204/final>。
- [ML - KEM] NIST，"基于模块格的密钥封装机制标准"，NIST FIPS 203，DOI 10.6028/NIST.FIPS.203，2024 年 8 月，<https://csrc.nist.gov/pubs/fips/203/final>。
- [PQC] NIST，"后量子密码学（PQC）"，2017 年 1 月，<https://csrc.nist.gov/projects/post - quantum - cryptography>。
- [PQUIPWG] IETF，"后量子在协议中的应用"，<https://datatracker.ietf.org/wg/pquip/about/>。
- [SLH - DSA] NIST，"无状态基于哈希的数字签名标准"，NIST FIPS 205，DOI 10.6028/NIST.FIPS.205，2024 年 8 月，<https://csrc.nist.gov/pubs/fips/205/final>。
- [TLSWG] IETF，"传输层安全"，<https://datatracker.ietf.org/wg/tls/about/>。

致谢

我们衷心感谢 IANA 的阿曼达·巴伯（Amanda Baber）、大卫·董（David Dong）和萨布丽娜·塔纳米尔（Sabrina Tanamal）在修订和澄清第 4 节时提供的帮助。

作者信息

- 里奇·萨尔茨（Rich Salz），Akamai 技术公司，邮箱：[rsalz@akamai.com](mailto:rsalz@akamai.com)
- 尼姆罗德·阿维拉姆（Nimrod Aviram），邮箱：[nimrod.aviram@gmail.com](mailto:nimrod.aviram@gmail.com)