Keamanan Lapisan Transportasi
Standar > Extensi > Ekstensi ke TLS 1.0 meliputi

RFC 2595: "Menggunakan TLS dengan IMAP, POP3 dan ACAP". Menentukan ekstensi ke layanan IMAP, POP3, dan ACAP yang memungkinkan server dan klien menggunakan keamanan lapisan transport untuk menyediakan komunikasi pribadi yang diautentikasi melalui Internet.
RFC 2712: "Penambahan Suites Kerberos Cipher ke Transport Layer Security (TLS)". Suite cipher 40-bit yang didefinisikan dalam memo ini hanya muncul untuk tujuan mendokumentasikan fakta bahwa kode-kode suite sandi tersebut telah ditetapkan.
RFC 2817: "Memutakhirkan ke TLS dalam HTTP / 1.1", menjelaskan cara menggunakan mekanisme Upgrade dalam HTTP / 1.1 untuk memulai Transport Layer Security (TLS) melalui koneksi TCP yang ada. Ini memungkinkan lalu lintas HTTP yang tidak aman dan aman untuk berbagi port terkenal yang sama (dalam hal ini, http: di 80 daripada https: di 443).
RFC 2818: "HTTP Over TLS", membedakan lalu lintas aman dari lalu lintas tidak aman dengan menggunakan 'port server' yang berbeda.
RFC 3207: "Ekstensi Layanan SMTP untuk Mengamankan SMTP dari Keamanan Transport Layer". Menentukan ekstensi ke layanan SMTP yang memungkinkan server SMTP dan klien menggunakan keamanan lapisan transportasi untuk menyediakan komunikasi pribadi yang diautentikasi melalui Internet.
RFC 3268: "AES Ciphersuites for TLS". Menambahkan cipher suites Standard Encryption Standard (AES) ke cipher simetris yang sudah ada sebelumnya.
RFC 3546: "Ekstensi Transport Layer Security (TLS)", menambahkan mekanisme untuk menegosiasikan ekstensi protokol selama inisialisasi sesi dan mendefinisikan beberapa ekstensi. Dibuat usang oleh RFC 4366.
RFC 3749: "Metode Kompresi Protokol Keamanan Lapisan Transportasi", menetapkan kerangka kerja untuk metode kompresi dan metode kompresi DEFLATE.
RFC 3943: "Kompresi Protokol Transport Layer Security (TLS) Menggunakan Lempel-Ziv-Stac (LZS)".
RFC 4132: "Penambahan Suites Camellia Cipher ke Transport Layer Security (TLS)".
RFC 4162: "Penambahan SEED Cipher Suites ke Transport Layer Security (TLS) ".
RFC 4217: "Mengamankan FTP dengan TLS ".
RFC 4279: "Pre-Shared Key Ciphersuites untuk Transport Layer Security (TLS)", menambahkan tiga set suite cipher baru untuk protokol TLS untuk mendukung otentikasi berdasarkan kunci yang dibagikan sebelumnya.
Ekstensi ke TLS 1.1 meliputi:
RFC 4347: "Datagram Transport Layer Security "menentukan varian TLS yang berfungsi di atas protokol datagram (seperti UDP).
RFC 4366: "Ekstensi Transport Layer Security (TLS) "menjelaskan sekumpulan ekstensi spesifik dan mekanisme ekstensi umum.
RFC 4492: "Elliptic Curve Cryptography (ECC) Cipher Suites untuk Transport Layer Security (TLS) ".
RFC 4680: "Pesan Jabat Tangan TLS untuk Data Tambahan ".
RFC 4681: "Ekstensi Pemetaan Pengguna TLS ".
RFC 4785: "Ciphersuites Pra-Berbagi Kunci (PSK) dengan Enkripsi NULL untuk Transport Layer Security (TLS) ".
RFC 5054: "Menggunakan Protokol Kata Sandi Jarak Jauh Aman (SRP) untuk Otentikasi TLS ". Mendefinisikan ciphersuites TLS-SRP.
RFC 5077: "Transisi Sesi Transport Layer Security (TLS) tanpa Status Sisi Server ".
RFC 5081: "Menggunakan Kunci OpenPGP untuk Otentikasi Transport Layer Security (TLS) ", usang oleh RFC 6091.
Ekstensi ke TLS 1.2 meliputi:
RFC 5288: "Suite Cipher Suites Mode GES (GCM) untuk TLS ".
RFC 5289: "Suites TLS Elliptic Curve Cipher Suites dengan SHA-256/384 dan AES Galois Counter Mode (GCM)".
RFC 5746: "Perpanjangan Renegosiasi Indikasi Lapisan Transportasi (TLS)".
RFC 5878: "Ekstensi Otorisasi Keamanan Lapisan Transportasi (TLS) ".
RFC 5932: "Camellia Cipher Suites untuk TLS "
RFC 6066: "Ekstensi Transport Layer Security (TLS): Definisi Ekstensi ", termasuk Indikasi Nama Server dan stapel OCSP.
RFC 6091: "Menggunakan Kunci OpenPGP untuk Otentikasi Transport Layer Security (TLS) ".
RFC 6176: "Melarang Secure Sockets Layer (SSL) Versi 2.0 ".
RFC 6209: "Tambahan dari ARIA Cipher Suites ke Transport Layer Security (TLS) ".
RFC 6347: "Datagram Transport Layer Security Versi 1.2 ".
RFC 6367: "Penambahan Camellia Cipher Suites ke Transport Layer Security (TLS) ".
RFC 6460: "Suite B Profil untuk Transport Layer Security (TLS) ".
RFC 6655: "Suites Cipher AES-CCM untuk Transport Layer Security (TLS) ".
RFC 7027: "Kurva Elliptic Curve Cryptography (ECC) untuk Transport Layer Security (TLS) ".
RFC 7251: "Suite Cipher Elliptic Curve Cryptography (ECC) untuk TLS ".
RFC 7301: "Extensi Transport Layer Security (TLS) Application-Layer Protocol Negotiation".
RFC 7366: "Encrypt-then-MAC untuk Transport Layer Security (TLS) dan Datagram Transport Layer Security (DTLS) ".
RFC 7465: "Suites Cipher RC4 terlarang ".
RFC 7507: "Nilai TLS Fallback Signaling Cipher Suite (SCSV) untuk Mencegah Serangan Downgrade Protokol".
RFC 7568: "Deprecating Secure Sockets Layer Versi 3.0 ".
RFC 7627: "Transport Sesi Hash Lapisan Keamanan (TLS) dan Perpanjangan Master Secret ".
RFC 7685: Extensi "Client Layer Security (TLS) ClientHello Padding ".
Encapsulations of TLS include:
RFC 5216: "Protokol Otentikasi EAP-TLS "
Contoh situs web dengan sertifikat digital