80 von 80 angezeigt
TLS-ExtensionType-Werte und die Handshake-Nachrichten von TLS 1.3, in denen jede Erweiterung vorkommen darf.
| Wert | Name | Beschreibung | Empfohlen | Quellen |
|---|---|---|---|---|
0Anmerkung | server_name | server_name (Erweiterung 0) darf in TLS 1.3 in ClientHello, EncryptedExtensions und CertificateRequest vorkommen. | Y | RFC 6066RFC 9261 |
1 | max_fragment_length | max_fragment_length (Erweiterung 1) darf in TLS 1.3 in ClientHello und EncryptedExtensions vorkommen. | N | RFC 6066RFC 8449 |
2 | client_certificate_url | client_certificate_url (Erweiterung 2) wird in TLS 1.3 nicht verwendet. | Y | RFC 6066 |
3 | trusted_ca_keys | trusted_ca_keys (Erweiterung 3) wird in TLS 1.3 nicht verwendet. | Y | RFC 6066 |
4 | truncated_hmac | truncated_hmac (Erweiterung 4) wird in TLS 1.3 nicht verwendet. | D | RFC 6066IESG Action 2018-08-16RFC 9847Tag Size Does Matter: Attacks and Proofs for the TLS Record Protocol |
5 | status_request | status_request (Erweiterung 5) darf in TLS 1.3 in ClientHello, CertificateRequest und Certificate vorkommen. | Y | RFC 6066RFC 9846 |
6 | user_mapping | user_mapping (Erweiterung 6) wird in TLS 1.3 nicht verwendet. | Y | RFC 4681 |
7 | client_authz | client_authz (Erweiterung 7) wird in TLS 1.3 nicht verwendet. | N | RFC 5878 |
8 | server_authz | server_authz (Erweiterung 8) wird in TLS 1.3 nicht verwendet. | N | RFC 5878 |
9 | cert_type | cert_type (Erweiterung 9) wird in TLS 1.3 nicht verwendet. | N | RFC 6091 |
10Anmerkung | supported_groups | supported_groups (Erweiterung 10) darf in TLS 1.3 in ClientHello und EncryptedExtensions vorkommen. Früher hieß die Erweiterung elliptic_curves. | Y | RFC 8422RFC 7919RFC 9846 |
11 | ec_point_formats | ec_point_formats (Erweiterung 11) wird in TLS 1.3 nicht verwendet. | Y | RFC 8422 |
12 | srp | srp (Erweiterung 12) wird in TLS 1.3 nicht verwendet. | N | RFC 5054 |
13Anmerkung | signature_algorithms | signature_algorithms (Erweiterung 13) darf in TLS 1.3 in ClientHello und CertificateRequest vorkommen. | Y | RFC 9846 |
14 | use_srtp | use_srtp (Erweiterung 14) darf in TLS 1.3 in ClientHello und EncryptedExtensions vorkommen. | Y | RFC 5764 |
15 | heartbeat | heartbeat (Erweiterung 15) darf in TLS 1.3 in ClientHello und EncryptedExtensions vorkommen. | Y | RFC 6520 |
16Anmerkung | application_layer_protocol_negotiation | application_layer_protocol_negotiation (Erweiterung 16) darf in TLS 1.3 in ClientHello und EncryptedExtensions vorkommen. | Y | RFC 7301 |
17 | status_request_v2 | status_request_v2 (Erweiterung 17) wird in TLS 1.3 nicht verwendet. | Y | RFC 6961 |
18 | signed_certificate_timestamp | signed_certificate_timestamp (Erweiterung 18) darf in TLS 1.3 in ClientHello, CertificateRequest und Certificate vorkommen. | N | RFC 6962 |
19 | client_certificate_type | client_certificate_type (Erweiterung 19) darf in TLS 1.3 in ClientHello und EncryptedExtensions vorkommen. | Y | RFC 7250 |
20 | server_certificate_type | server_certificate_type (Erweiterung 20) darf in TLS 1.3 in ClientHello und EncryptedExtensions vorkommen. | Y | RFC 7250 |
21 | padding | padding (Erweiterung 21) darf in TLS 1.3 nur in ClientHello vorkommen. | Y | RFC 7685 |
22 | encrypt_then_mac | encrypt_then_mac (Erweiterung 22) wird in TLS 1.3 nicht verwendet. | Y | RFC 7366 |
23Anmerkung | extended_main_secret | extended_main_secret (Erweiterung 23) wird in TLS 1.3 nicht verwendet. | Y | RFC 7627RFC 9846 |
24 | token_binding | token_binding (Erweiterung 24) wird in TLS 1.3 nicht verwendet. | Y | RFC 8472 |
25 | cached_info | cached_info (Erweiterung 25) darf in TLS 1.3 in ClientHello und EncryptedExtensions vorkommen. | Y | RFC 7924RFC 9846 |
26 | tls_lts | tls_lts (Erweiterung 26) wird in TLS 1.3 nicht verwendet. | N | draft-gutmann-tls-lts-11 |
27 | compress_certificate | compress_certificate (Erweiterung 27) darf in TLS 1.3 in ClientHello und CertificateRequest vorkommen. | Y | RFC 8879 |
28 | record_size_limit | record_size_limit (Erweiterung 28) darf in TLS 1.3 in ClientHello und EncryptedExtensions vorkommen. | Y | RFC 8449 |
29 | pwd_protect | pwd_protect (Erweiterung 29) darf in TLS 1.3 nur in ClientHello vorkommen. | N | RFC 8492 |
30 | pwd_clear | pwd_clear (Erweiterung 30) darf in TLS 1.3 nur in ClientHello vorkommen. | N | RFC 8492 |
31 | password_salt | password_salt (Erweiterung 31) darf in TLS 1.3 in ClientHello, ServerHello und HelloRetryRequest vorkommen. | N | RFC 8492 |
32 | ticket_pinning | ticket_pinning (Erweiterung 32) darf in TLS 1.3 in ClientHello und EncryptedExtensions vorkommen. | N | RFC 8672 |
33 | tls_cert_with_extern_psk | tls_cert_with_extern_psk (Erweiterung 33) darf in TLS 1.3 in ClientHello und ServerHello vorkommen. | N | RFC 9973 |
34 | delegated_credential | delegated_credential (Erweiterung 34) darf in TLS 1.3 in ClientHello, CertificateRequest und Certificate vorkommen. | Y | RFC 9345 |
35 | session_ticket | session_ticket (Erweiterung 35) wird in TLS 1.3 nicht verwendet. Früher hieß die Erweiterung SessionTicket TLS. | Y | RFC 5077RFC 8447 |
36 | TLMSP | TLMSP (Erweiterung 36) wird in TLS 1.3 nicht verwendet. | N | ETSI TS 103 523-2 |
37 | TLMSP_proxying | TLMSP_proxying (Erweiterung 37) wird in TLS 1.3 nicht verwendet. | N | ETSI TS 103 523-2 |
38 | TLMSP_delegate | TLMSP_delegate (Erweiterung 38) wird in TLS 1.3 nicht verwendet. | N | ETSI TS 103 523-2 |
39 | supported_ekt_ciphers | supported_ekt_ciphers (Erweiterung 39) darf in TLS 1.3 in ClientHello und EncryptedExtensions vorkommen. | Y | RFC 8870 |
41 | pre_shared_key | pre_shared_key (Erweiterung 41) darf in TLS 1.3 in ClientHello und ServerHello vorkommen. | Y | RFC 9846 |
42 | early_data | early_data (Erweiterung 42) darf in TLS 1.3 in ClientHello, EncryptedExtensions und NewSessionTicket vorkommen. | Y | RFC 9846 |
43 | supported_versions | supported_versions (Erweiterung 43) darf in TLS 1.3 in ClientHello, ServerHello und HelloRetryRequest vorkommen. | Y | RFC 9846 |
44 | cookie | cookie (Erweiterung 44) darf in TLS 1.3 in ClientHello und HelloRetryRequest vorkommen. | Y | RFC 9846 |
45 | psk_key_exchange_modes | psk_key_exchange_modes (Erweiterung 45) darf in TLS 1.3 nur in ClientHello vorkommen. | Y | RFC 9846 |
47 | certificate_authorities | certificate_authorities (Erweiterung 47) darf in TLS 1.3 in ClientHello und CertificateRequest vorkommen. | Y | RFC 9846 |
48 | oid_filters | oid_filters (Erweiterung 48) darf in TLS 1.3 nur in CertificateRequest vorkommen. | Y | RFC 9846 |
49 | post_handshake_auth | post_handshake_auth (Erweiterung 49) darf in TLS 1.3 nur in ClientHello vorkommen. | Y | RFC 9846 |
50 | signature_algorithms_cert | signature_algorithms_cert (Erweiterung 50) darf in TLS 1.3 in ClientHello und CertificateRequest vorkommen. | Y | RFC 9846 |
51Anmerkung | key_share | key_share (Erweiterung 51) darf in TLS 1.3 in ClientHello, ServerHello und HelloRetryRequest vorkommen. | Y | RFC 9846RFC Errata 5483 |
52 | transparency_info | transparency_info (Erweiterung 52) darf in TLS 1.3 in ClientHello, CertificateRequest und Certificate vorkommen. | Y | RFC 9162 |
53 | connection_id | connection_id (Erweiterung 53) wird in TLS 1.3 nicht verwendet. Diese Erweiterung gilt nur für DTLS. Dieser Codepoint ist veraltet. | D | RFC 9146RFC 9847 |
54 | connection_id | connection_id (Erweiterung 54) darf in TLS 1.3 in ClientHello und ServerHello vorkommen. Diese Erweiterung gilt nur für DTLS. | N | RFC 9146 |
55 | external_id_hash | external_id_hash (Erweiterung 55) darf in TLS 1.3 in ClientHello und EncryptedExtensions vorkommen. | Y | RFC 8844 |
56 | external_session_id | external_session_id (Erweiterung 56) darf in TLS 1.3 in ClientHello und EncryptedExtensions vorkommen. | Y | RFC 8844 |
57 | quic_transport_parameters | quic_transport_parameters (Erweiterung 57) darf in TLS 1.3 in ClientHello und EncryptedExtensions vorkommen. | Y | RFC 9001 |
58 | ticket_request | ticket_request (Erweiterung 58) darf in TLS 1.3 in ClientHello und EncryptedExtensions vorkommen. | Y | RFC 9149 |
59 | dnssec_chain | dnssec_chain (Erweiterung 59) darf in TLS 1.3 in ClientHello und Certificate vorkommen. | N | RFC 9102RFC Errata 6860 |
60 | sequence_number_encryption_algorithms | sequence_number_encryption_algorithms (Erweiterung 60) darf in TLS 1.3 in ClientHello, HelloRetryRequest und ServerHello vorkommen. Diese Erweiterung gilt nur für DTLS. | N | draft-pismenny-tls-dtls-plaintext-sequence-number-01 |
61 | rrc | rrc (Erweiterung 61) darf in TLS 1.3 in ClientHello und ServerHello vorkommen. Diese Erweiterung gilt nur für DTLS. | N | RFC 9853 |
62 | tls_flags | tls_flags (Erweiterung 62) darf in TLS 1.3 in ClientHello, ServerHello, HelloRetryRequest, EncryptedExtensions, CertificateRequest, Certificate und NewSessionTicket vorkommen. | N | draft-ietf-tls-tlsflags-14 |
2570 | Reserved | 0x0A0A ist ein GREASE-Wert (RFC 8701) im Register für TLS-ExtensionType-Werte: Clients senden solche Werte zufällig, damit Server lernen, unbekannte Einträge zu ignorieren. Ein solcher Wert bezeichnet nie einen echten Algorithmus. | N | RFC 8701 |
6682 | Reserved | 0x1A1A ist ein GREASE-Wert (RFC 8701) im Register für TLS-ExtensionType-Werte: Clients senden solche Werte zufällig, damit Server lernen, unbekannte Einträge zu ignorieren. Ein solcher Wert bezeichnet nie einen echten Algorithmus. | N | RFC 8701 |
10794 | Reserved | 0x2A2A ist ein GREASE-Wert (RFC 8701) im Register für TLS-ExtensionType-Werte: Clients senden solche Werte zufällig, damit Server lernen, unbekannte Einträge zu ignorieren. Ein solcher Wert bezeichnet nie einen echten Algorithmus. | N | RFC 8701 |
14906 | Reserved | 0x3A3A ist ein GREASE-Wert (RFC 8701) im Register für TLS-ExtensionType-Werte: Clients senden solche Werte zufällig, damit Server lernen, unbekannte Einträge zu ignorieren. Ein solcher Wert bezeichnet nie einen echten Algorithmus. | N | RFC 8701 |
19018 | Reserved | 0x4A4A ist ein GREASE-Wert (RFC 8701) im Register für TLS-ExtensionType-Werte: Clients senden solche Werte zufällig, damit Server lernen, unbekannte Einträge zu ignorieren. Ein solcher Wert bezeichnet nie einen echten Algorithmus. | N | RFC 8701 |
23130 | Reserved | 0x5A5A ist ein GREASE-Wert (RFC 8701) im Register für TLS-ExtensionType-Werte: Clients senden solche Werte zufällig, damit Server lernen, unbekannte Einträge zu ignorieren. Ein solcher Wert bezeichnet nie einen echten Algorithmus. | N | RFC 8701 |
27242 | Reserved | 0x6A6A ist ein GREASE-Wert (RFC 8701) im Register für TLS-ExtensionType-Werte: Clients senden solche Werte zufällig, damit Server lernen, unbekannte Einträge zu ignorieren. Ein solcher Wert bezeichnet nie einen echten Algorithmus. | N | RFC 8701 |
31354 | Reserved | 0x7A7A ist ein GREASE-Wert (RFC 8701) im Register für TLS-ExtensionType-Werte: Clients senden solche Werte zufällig, damit Server lernen, unbekannte Einträge zu ignorieren. Ein solcher Wert bezeichnet nie einen echten Algorithmus. | N | RFC 8701 |
35466 | Reserved | 0x8A8A ist ein GREASE-Wert (RFC 8701) im Register für TLS-ExtensionType-Werte: Clients senden solche Werte zufällig, damit Server lernen, unbekannte Einträge zu ignorieren. Ein solcher Wert bezeichnet nie einen echten Algorithmus. | N | RFC 8701 |
39578 | Reserved | 0x9A9A ist ein GREASE-Wert (RFC 8701) im Register für TLS-ExtensionType-Werte: Clients senden solche Werte zufällig, damit Server lernen, unbekannte Einträge zu ignorieren. Ein solcher Wert bezeichnet nie einen echten Algorithmus. | N | RFC 8701 |
43690 | Reserved | 0xAAAA ist ein GREASE-Wert (RFC 8701) im Register für TLS-ExtensionType-Werte: Clients senden solche Werte zufällig, damit Server lernen, unbekannte Einträge zu ignorieren. Ein solcher Wert bezeichnet nie einen echten Algorithmus. | N | RFC 8701 |
47802 | Reserved | 0xBABA ist ein GREASE-Wert (RFC 8701) im Register für TLS-ExtensionType-Werte: Clients senden solche Werte zufällig, damit Server lernen, unbekannte Einträge zu ignorieren. Ein solcher Wert bezeichnet nie einen echten Algorithmus. | N | RFC 8701 |
51914 | Reserved | 0xCACA ist ein GREASE-Wert (RFC 8701) im Register für TLS-ExtensionType-Werte: Clients senden solche Werte zufällig, damit Server lernen, unbekannte Einträge zu ignorieren. Ein solcher Wert bezeichnet nie einen echten Algorithmus. | N | RFC 8701 |
56026 | Reserved | 0xDADA ist ein GREASE-Wert (RFC 8701) im Register für TLS-ExtensionType-Werte: Clients senden solche Werte zufällig, damit Server lernen, unbekannte Einträge zu ignorieren. Ein solcher Wert bezeichnet nie einen echten Algorithmus. | N | RFC 8701 |
60138 | Reserved | 0xEAEA ist ein GREASE-Wert (RFC 8701) im Register für TLS-ExtensionType-Werte: Clients senden solche Werte zufällig, damit Server lernen, unbekannte Einträge zu ignorieren. Ein solcher Wert bezeichnet nie einen echten Algorithmus. | N | RFC 8701 |
64250 | Reserved | 0xFAFA ist ein GREASE-Wert (RFC 8701) im Register für TLS-ExtensionType-Werte: Clients senden solche Werte zufällig, damit Server lernen, unbekannte Einträge zu ignorieren. Ein solcher Wert bezeichnet nie einen echten Algorithmus. | N | RFC 8701 |
64768 | ech_outer_extensions | ech_outer_extensions (Erweiterung 64768) darf in TLS 1.3 nur in ClientHello vorkommen. | Y | RFC 9849 |
65037Anmerkung | encrypted_client_hello | encrypted_client_hello (Erweiterung 65037) darf in TLS 1.3 in ClientHello, HelloRetryRequest und EncryptedExtensions vorkommen. | Y | RFC 9849 |
65281 | renegotiation_info | renegotiation_info (Erweiterung 65281) wird in TLS 1.3 nicht verwendet. | Y | RFC 5746 |
| Bereich | Status | Beschreibung |
|---|---|---|
| 0x0028 | reserved | Reserved |
| 0x002E | reserved | Reserved |
| 0x003F–0x0A09 | unassigned | Unassigned |
| 0x0A0B–0x1A19 | unassigned | Unassigned |
| 0x1A1B–0x2A29 | unassigned | Unassigned |
| 0x2A2B–0x3A39 | unassigned | Unassigned |
| 0x3A3B–0x4A49 | unassigned | Unassigned |
| 0x4A4B–0x5A59 | unassigned | Unassigned |
| 0x5A5B–0x6A69 | unassigned | Unassigned |
| 0x6A6B–0x7A79 | unassigned | Unassigned |
| 0x7A7B–0x8A89 | unassigned | Unassigned |
| 0x8A8B–0x9A99 | unassigned | Unassigned |
| 0x9A9B–0xAAA9 | unassigned | Unassigned |
| 0xAAAB–0xBAB9 | unassigned | Unassigned |
| 0xBABB–0xCAC9 | unassigned | Unassigned |
| 0xCACB–0xDAD9 | unassigned | Unassigned |
| 0xDADB–0xEAE9 | unassigned | Unassigned |
| 0xEAEB–0xFAF9 | unassigned | Unassigned |
| 0xFAFB–0xFCFF | unassigned | Unassigned |
| 0xFD01–0xFE0C | unassigned | Unassigned |
| 0xFE0E–0xFEFF | unassigned | Unassigned |
| 0xFF00 | private | Reserved for Private Use |
| 0xFF02–0xFFFF | private | Reserved for Private Use |
Quelle: Transport Layer Security (TLS) Parameters (IANA), abgerufen am 2026-10-20. Datenlizenz: CC0-1.0. TLS ExtensionType Values
server_name (SNI) nennt den Host, den der Client erreichen will, sodass eine IP-Adresse viele Zertifikate ausliefern kann.
Der Client sendet den Hostnamen im Klartext in seinem ClientHello (RFC 6066 §3). Ohne ihn kann ein Server mit mehreren Websites nicht wissen, welches Zertifikat er vorlegen soll; deshalb liefert eine Verbindung über die IP-Adresse oft ein Standardzertifikat. Encrypted Client Hello (RFC 9849) verbirgt den echten Namen in einem verschlüsselten inneren ClientHello.
supported_groups listet die Gruppen für den Schlüsselaustausch auf, die ein Client akzeptiert – elliptische Kurven, Gruppen über endlichen Körpern und hybride Post-Quanten-Verfahren.
Die Erweiterung 10 hieß früher elliptic_curves; RFC 7919 hat sie verallgemeinert, sodass sie auch Gruppen über endlichen Körpern abdeckt. In TLS 1.3 arbeitet sie mit key_share zusammen: Der Client listet hier die Gruppen auf, die er akzeptiert, und sendet für einige davon Key Shares; bevorzugt der Server eine aufgeführte Gruppe ohne Key Share, antwortet er mit einem HelloRetryRequest.
signature_algorithms listet die Signaturverfahren auf, mit denen die Gegenstelle den Handshake signieren darf.
In TLS 1.3 nennt die Erweiterung die Verfahren, die für CertificateVerify akzeptiert werden, und – sofern signature_algorithms_cert fehlt – auch für Zertifikate. Hat ein Server kein Zertifikat, das zur Liste des Clients passt, scheitert der Handshake.
ALPN handelt im TLS-Handshake das Anwendungsprotokoll aus (h2, http/1.1).
Mit der Erweiterung 16 (RFC 7301) bietet der Client Protokolle wie h2 und http/1.1 an, und der Server wählt eines davon aus – das spart einen Roundtrip. HTTP/2 über TLS wird ausschließlich per ALPN ausgehandelt.
extended_main_secret bindet das Master Secret von TLS 1.2 an das Handshake-Transkript und behebt so den Triple-Handshake-Angriff.
RFC 7627 führte die Erweiterung 23 als extended_master_secret ein, nach dem Triple-Handshake-Angriff von 2014, bei dem sich zwei Sitzungen dazu bringen ließen, dasselbe Master Secret zu teilen. In RFC 9846 wurde sie in extended_main_secret umbenannt. TLS 1.3 bindet seine Secrets konstruktionsbedingt an das Transkript.
key_share überträgt in TLS 1.3 die Key Shares von Client und Server für Diffie-Hellman oder ein KEM.
Weil die Key Shares schon in der ersten Nachrichtenrunde gesendet werden, schließt TLS 1.3 den Handshake in einem Roundtrip ab. Clients senden meist einen oder zwei Key Shares (zum Beispiel X25519MLKEM768 und X25519); passt keiner zu einer Gruppe, die der Server akzeptiert, kostet ein HelloRetryRequest einen zusätzlichen Roundtrip.
encrypted_client_hello (ECH) verschlüsselt das ClientHello samt Servernamen mit einem im DNS veröffentlichten Schlüssel.
ECH (RFC 9849) verpackt das eigentliche ClientHello in ein äußeres, das ein gemeinsam genutztes Frontend nennt. Das innere ClientHello wird mit HPKE für einen Schlüssel verschlüsselt, den der Server in einer ECHConfig veröffentlicht – meist ausgeliefert im DNS-Eintrag vom Typ HTTPS –, sodass Beobachter im Netzwerk nur den öffentlichen Namen sehen.