首页/安全/加密与证书速查/TLS/HTTPS 关键 RFC 索引
TLS 与 HTTPS60 条

TLS/HTTPS 关键 RFC 索引

排障与实现时按编号查原文:协议核心、扩展(SNI/ALPN/会话票据)、吊销与日志(OCSP/CT)、传输(QUIC/HTTP3)各自对应不同文档。

加密与证书速查安全更新于 2026-10-12

常用 RFC 速查

编号主题用途
RFC 8446TLS 1.3当前主流版本协议正文
RFC 5246TLS 1.2存量系统基线协议
RFC 6066TLS 扩展(SNI 等)虚拟主机与扩展字段
RFC 7301ALPNHTTP/2、HTTP/3 协议协商
RFC 5077会话票据无状态会话恢复
RFC 6960OCSP证书吊销状态查询
RFC 9162证书透明(CT)SCT 与日志体系
RFC 9000QUICHTTP/3 的传输基础
RFC 7507降级防护TLS_FALLBACK_SCSV

查阅原文

查阅原文
curl -s https://www.rfc-editor.org/rfc/rfc8446.txt | head -30   # 按需拉取
# 离线维护一份 rfc 索引与摘录目录,便于内网排障
扩展类机制优先看 RFC 与 IANA 注册表,其次看实现文档;不同实现的默认值差异要结合版本说明核对。

易错点

  • 引用过期草案描述当前行为(扩展机制常被后续 RFC 取代)
  • 忽略 IANA 注册表编号来源,导致实现与文档对不上号

数据来源与参考

  • RFC Editor(rfc-editor.org)
  • IANA TLS 参数注册表
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌