流互联网工程任务组IETFRFC[9851](https://www.rfc-editor.org/rfc/rfc9851)类别标准跟踪发布时间2026 年 7 月国际标准连续出版物编号ISSN2070 - 1721作者- R. 萨尔茨R. SalzAkamai 技术公司- N. 阿维拉姆N. AviramTLS 1.3 修复了 TLS 1.2 中一些已知的缺陷其使用量正在不断增长。规定除紧急安全修复由 TLS 工作组协商确定、新的 TLS 导出器标签TLS Exporter Labels和新的应用层协议协商ALPN协议 ID 外TLS 1.2 将不再批准任何更改此规定仅适用于 TLS不适用于 DTLS任何 DTLS 版本。这是一份互联网标准跟踪文档是互联网工程任务组IETF的成果代表了 IETF 社区的共识。它经过了公开评审并已获得互联网工程指导小组IESG的出版批准。有关互联网标准的更多信息请参阅 RFC 7841 的第 2 节。有关本文档的当前状态、勘误信息以及如何提供反馈请访问 https://www.rfc-editor.org/info/rfc9851。1. 引言TLS 1.3 [TLS13] 修复了 TLS 1.2 [TLS12] 中大多数已知的缺陷且其使用量在增加。这些修复包括对更多流量加密使外部人员无法读取以及移除多数被认为较弱的加密原语。TLS 1.3 拥有可靠的安全证明。两个版本都有多个扩展点新的加密算法、新的支持组以前称为命名曲线等项目可在不定义新协议的情况下添加。但本文档规定除紧急安全修复由 TLS 工作组协商确定和第 4 节中列出的例外情况外TLS 1.2 将不再批准任何更改此规定仅适用于 TLS不适用于任何版本的 DTLS。2. 对后量子密码学PQC的影响具有密码学相关性的量子计算机一旦问世可能会大大减少破解当前在 TLS 中使用的 RSA、基于有限域的迪菲 - 赫尔曼密钥交换FFDH或椭圆曲线密码学ECC所需的时间和精力。2016 年美国国家标准与技术研究院NIST启动工作对量子计算机可行后仍安全的算法进行标准化 [PQC]同时 IETF 社区也展开初步讨论 [CFRGSLIDES]。2024 年NIST 发布了 [ML - KEM]、[ML - DSA] 和 [SLH - DSA] 的标准许多其他国家和组织也在发布路线图包括跨国标准组织 ETSI [ETSI]。在行业等待 NIST 完成标准化时IETF 开展了多项工作2023 年初成立了一个工作组致力于后量子密码学PQC在 IETF 协议中的应用 [PQUIPWG]包括 TLS [TLSWG] 在内的其他几个工作组正在制定规范支持混合算法和标识符用于从经典世界向后量子世界的过渡。TLS 工作组的工作集中在 TLS 1.3 或更高版本上TLS 1.2 的后量子密码学规范将不会制定见第 4 节希望部署后量子密码学的人应考虑使用 TLS 1.3。3. 安全考虑本文档围绕安全展开提出后量子安全问题作为升级到 TLS 1.3 的额外理由。4. IANA 相关事宜本文档不会关闭任何 TLS 注册表 [TLS13REG]而是修改对互联网号码分配机构IANA和 TLS 指定专家的指导限制可添加到现有注册表的条目类型。本文档不会对 TLS 应用层协议协商ALPN协议 ID 和 TLS 导出器标签这两个注册表的注册引入新限制。已在其他 TLS 注册表中添加注释互联网工程指导小组IESG批准 RFC 9851 发布后添加的任何 TLS 条目适用于 TLS 1.3 或更高版本对 DTLS 无类似要求此类条目应在条目中如注释列有适用于 TLS 1.3 或更高版本之类的非正式标识。发布时该注释已添加到 TLS 警报、TLS 授权数据格式等多个 TLS 注册表中。本文档批准发布后创建的任何 TLS 注册表都应注明此处定义的操作是否适用。5. 参考文献5.1. 规范性参考文献- [TLS12] Dierks, T. 和 E. Rescorla传输层安全TLS协议版本 1.2RFC 5246DOI 10.17487/RFC52462008 年 8 月https://www.rfc-editor.org/info/rfc5246。- [TLS13] Rescorla, E.传输层安全TLS协议版本 1.3RFC 9846DOI 10.17487/RFC98462026 年 7 月https://www.rfc-editor.org/info/rfc9846。- [TLS13REG] Salowey, J. 和 S. TurnerTLS 和 DTLS 的 IANA 注册表更新RFC 9847DOI 10.17487/RFC98472025 年 12 月https://www.rfc-editor.org/info/rfc9847。5.2. 参考性参考文献- [CFRGSLIDES] McGrew, D.后量子安全密码学讨论IETF 95 会议记录2016 年 4 月https://www.ietf.org/proceedings/95/slides/slides-95-cfrg-4.pdf。- [ETSI] ETSI网络安全向量子安全方案的迁移策略和建议版本 1.1.1ETSI TR 103 6192020 年 7 月https://www.etsi.org/deliver/etsi_tr/103600_103699/103619/01.01.01_60/tr_103619v010101p.pdf。- [ML - DSA] NIST基于模块格的数字签名标准NIST FIPS 204DOI 10.6028/NIST.FIPS.2042024 年 8 月https://csrc.nist.gov/pubs/fips/204/final。- [ML - KEM] NIST基于模块格的密钥封装机制标准NIST FIPS 203DOI 10.6028/NIST.FIPS.2032024 年 8 月https://csrc.nist.gov/pubs/fips/203/final。- [PQC] NIST后量子密码学PQC2017 年 1 月https://csrc.nist.gov/projects/post - quantum - cryptography。- [PQUIPWG] IETF后量子在协议中的应用https://datatracker.ietf.org/wg/pquip/about/。- [SLH - DSA] NIST无状态基于哈希的数字签名标准NIST FIPS 205DOI 10.6028/NIST.FIPS.2052024 年 8 月https://csrc.nist.gov/pubs/fips/205/final。- [TLSWG] IETF传输层安全https://datatracker.ietf.org/wg/tls/about/。致谢我们衷心感谢 IANA 的阿曼达·巴伯Amanda Baber、大卫·董David Dong和萨布丽娜·塔纳米尔Sabrina Tanamal在修订和澄清第 4 节时提供的帮助。作者信息- 里奇·萨尔茨Rich SalzAkamai 技术公司邮箱[rsalzakamai.com](mailto:rsalzakamai.com)- 尼姆罗德·阿维拉姆Nimrod Aviram邮箱[nimrod.aviramgmail.com](mailto:nimrod.aviramgmail.com)