Jelaskan Standar dari Keamanan Lapisan Transportasi

Versi TLS yang disetujui saat ini adalah versi 1.3, yang ditentukan dalam

RFC 8446: "Protokol Transport Layer Security (TLS) Versi 1.3".

Standar saat ini menggantikan versi sebelumnya, yang sekarang dianggap usang

RFC 2246: "Protokol TLS Versi 1.0".

RFC 4346: "Protokol Transport Layer Security (TLS) Versi 1.1".

RFC 5246: "Protokol Transport Layer Security (TLS) Versi 1.2".

Serta SSL 2.0 dan 3.0 yang tidak pernah distandarisasi, yang dianggap usang

Internet Draft (1995), SSL Versi 2.0

RFC 6101: "Protokol Lapisan Soket Aman (SSL) Versi 3.0".

RFC lain selanjutnya memperpanjang TLS.

Ekstensi ke TLS 1.0 meliputi

RFC 2595: "Menggunakan TLS dengan IMAP, POP3 dan ACAP". Menentukan ekstensi ke layanan IMAP, POP3, dan ACAP yang memungkinkan server dan klien menggunakan keamanan lapisan transport untuk menyediakan komunikasi pribadi yang diautentikasi melalui Internet.

RFC 2712: "Penambahan Suites Kerberos Cipher ke Transport Layer Security (TLS)". Suite cipher 40-bit yang didefinisikan dalam memo ini hanya muncul untuk tujuan mendokumentasikan fakta bahwa kode-kode suite sandi tersebut telah ditetapkan.

RFC 2817: "Memutakhirkan ke TLS dalam HTTP / 1.1", menjelaskan cara menggunakan mekanisme Upgrade dalam HTTP / 1.1 untuk memulai Transport Layer Security (TLS) melalui koneksi TCP yang ada. Ini memungkinkan lalu lintas HTTP yang tidak aman dan aman untuk berbagi port terkenal yang sama (dalam hal ini, http: di 80 daripada https: di 443).

RFC 2818: "HTTP Over TLS", membedakan lalu lintas aman dari lalu lintas tidak aman dengan menggunakan 'port server' yang berbeda.

RFC 3207: "Ekstensi Layanan SMTP untuk Mengamankan SMTP dari Keamanan Transport Layer". Menentukan ekstensi ke layanan SMTP yang memungkinkan server SMTP dan klien menggunakan keamanan lapisan transportasi untuk menyediakan komunikasi pribadi yang diautentikasi melalui Internet.

RFC 3268: "AES Ciphersuites for TLS". Menambahkan cipher suites Standard Encryption Standard (AES) ke cipher simetris yang sudah ada sebelumnya.

RFC 3546: "Ekstensi Transport Layer Security (TLS)", menambahkan mekanisme untuk menegosiasikan ekstensi protokol selama inisialisasi sesi dan mendefinisikan beberapa ekstensi. Dibuat usang oleh RFC 4366.

RFC 3749: "Metode Kompresi Protokol Keamanan Lapisan Transportasi", menetapkan kerangka kerja untuk metode kompresi dan metode kompresi DEFLATE.

RFC 3943: "Kompresi Protokol Transport Layer Security (TLS) Menggunakan Lempel-Ziv-Stac (LZS)".

RFC 4132: "Penambahan Suites Camellia Cipher ke Transport Layer Security (TLS)".

: "Penambahan SEED Cipher Suites ke Transport Layer Security (TLS) ".

: "Mengamankan FTP dengan TLS ".

: "Pre-Shared Key Ciphersuites untuk Transport Layer Security (TLS)", menambahkan tiga set suite cipher baru untuk protokol TLS untuk mendukung otentikasi berdasarkan kunci yang dibagikan sebelumnya.

Ekstensi ke TLS 1.1 meliputi:

: "Datagram Transport Layer Security "menentukan varian TLS yang berfungsi di atas protokol datagram (seperti UDP).

: "Ekstensi Transport Layer Security (TLS) "menjelaskan sekumpulan ekstensi spesifik dan mekanisme ekstensi umum.

: "Elliptic Curve Cryptography (ECC) Cipher Suites untuk Transport Layer Security (TLS) ".

: "Pesan Jabat Tangan TLS untuk Data Tambahan ".

: "Ekstensi Pemetaan Pengguna TLS ".

: "Ciphersuites Pra-Berbagi Kunci (PSK) dengan Enkripsi NULL untuk Transport Layer Security (TLS) ".

: "Menggunakan Protokol Kata Sandi Jarak Jauh Aman (SRP) untuk Otentikasi TLS ". Mendefinisikan ciphersuites TLS-SRP.

: "Transisi Sesi Transport Layer Security (TLS) tanpa Status Sisi Server ".

: "Menggunakan Kunci OpenPGP untuk Otentikasi Transport Layer Security (TLS) ", usang oleh .

Ekstensi ke TLS 1.2 meliputi:

: "Suite Cipher Suites Mode GES (GCM) untuk TLS ".

: "Suites TLS Elliptic Curve Cipher Suites dengan SHA-256/384 dan AES Galois Counter Mode (GCM)".

: "Perpanjangan Renegosiasi Indikasi Lapisan Transportasi (TLS)".

: "Ekstensi Otorisasi Keamanan Lapisan Transportasi (TLS) ".

: "Camellia Cipher Suites untuk TLS "

: "Ekstensi Transport Layer Security (TLS): Definisi Ekstensi ", termasuk Indikasi Nama Server dan stapel OCSP.

: "Menggunakan Kunci OpenPGP untuk Otentikasi Transport Layer Security (TLS) ".

: "Melarang Secure Sockets Layer (SSL) Versi 2.0 ".

: "Tambahan dari ARIA Cipher Suites ke Transport Layer Security (TLS) ".

: "Datagram Transport Layer Security Versi 1.2 ".

: "Penambahan Camellia Cipher Suites ke Transport Layer Security (TLS) ".

: "Suite B Profil untuk Transport Layer Security (TLS) ".

: "Suites Cipher AES-CCM untuk Transport Layer Security (TLS) ".

: "Kurva Elliptic Curve Cryptography (ECC) untuk Transport Layer Security (TLS) ".

: "Suite Cipher Elliptic Curve Cryptography (ECC) untuk TLS ".

: "Extensi Transport Layer Security (TLS) Application-Layer Protocol Negotiation".

: "Encrypt-then-MAC untuk Transport Layer Security (TLS) dan Datagram Transport Layer Security (DTLS) ".

: "Suites Cipher RC4 terlarang ".

: "Nilai TLS Fallback Signaling Cipher Suite (SCSV) untuk Mencegah Serangan Downgrade Protokol".

: "Deprecating Secure Sockets Layer Versi 3.0 ".

: "Transport Sesi Hash Lapisan Keamanan (TLS) dan Perpanjangan Master Secret ".

: Extensi "Client Layer Security (TLS) ClientHello Padding ".