Visibles: 80 de 80
Valores ExtensionType de TLS y los mensajes del handshake de TLS 1.3 en los que puede aparecer cada extensión.
| Valor | Nombre | Descripción | Recomendado | Referencias |
|---|---|---|---|---|
0Nota | server_name | server_name (extensión 0) puede aparecer en TLS 1.3 en ClientHello, EncryptedExtensions y CertificateRequest. | Y | RFC 6066RFC 9261 |
1 | max_fragment_length | max_fragment_length (extensión 1) puede aparecer en TLS 1.3 en ClientHello y EncryptedExtensions. | N | RFC 6066RFC 8449 |
2 | client_certificate_url | client_certificate_url (extensión 2) no se usa en TLS 1.3. | Y | RFC 6066 |
3 | trusted_ca_keys | trusted_ca_keys (extensión 3) no se usa en TLS 1.3. | Y | RFC 6066 |
4 | truncated_hmac | truncated_hmac (extensión 4) no se usa en TLS 1.3. | D | RFC 6066IESG Action 2018-08-16RFC 9847Tag Size Does Matter: Attacks and Proofs for the TLS Record Protocol |
5 | status_request | status_request (extensión 5) puede aparecer en TLS 1.3 en ClientHello, CertificateRequest y Certificate. | Y | RFC 6066RFC 9846 |
6 | user_mapping | user_mapping (extensión 6) no se usa en TLS 1.3. | Y | RFC 4681 |
7 | client_authz | client_authz (extensión 7) no se usa en TLS 1.3. | N | RFC 5878 |
8 | server_authz | server_authz (extensión 8) no se usa en TLS 1.3. | N | RFC 5878 |
9 | cert_type | cert_type (extensión 9) no se usa en TLS 1.3. | N | RFC 6091 |
10Nota | supported_groups | supported_groups (extensión 10) puede aparecer en TLS 1.3 en ClientHello y EncryptedExtensions. Antes se llamaba elliptic_curves. | Y | RFC 8422RFC 7919RFC 9846 |
11 | ec_point_formats | ec_point_formats (extensión 11) no se usa en TLS 1.3. | Y | RFC 8422 |
12 | srp | srp (extensión 12) no se usa en TLS 1.3. | N | RFC 5054 |
13Nota | signature_algorithms | signature_algorithms (extensión 13) puede aparecer en TLS 1.3 en ClientHello y CertificateRequest. | Y | RFC 9846 |
14 | use_srtp | use_srtp (extensión 14) puede aparecer en TLS 1.3 en ClientHello y EncryptedExtensions. | Y | RFC 5764 |
15 | heartbeat | heartbeat (extensión 15) puede aparecer en TLS 1.3 en ClientHello y EncryptedExtensions. | Y | RFC 6520 |
16Nota | application_layer_protocol_negotiation | application_layer_protocol_negotiation (extensión 16) puede aparecer en TLS 1.3 en ClientHello y EncryptedExtensions. | Y | RFC 7301 |
17 | status_request_v2 | status_request_v2 (extensión 17) no se usa en TLS 1.3. | Y | RFC 6961 |
18 | signed_certificate_timestamp | signed_certificate_timestamp (extensión 18) puede aparecer en TLS 1.3 en ClientHello, CertificateRequest y Certificate. | N | RFC 6962 |
19 | client_certificate_type | client_certificate_type (extensión 19) puede aparecer en TLS 1.3 en ClientHello y EncryptedExtensions. | Y | RFC 7250 |
20 | server_certificate_type | server_certificate_type (extensión 20) puede aparecer en TLS 1.3 en ClientHello y EncryptedExtensions. | Y | RFC 7250 |
21 | padding | padding (extensión 21) solo puede aparecer en TLS 1.3 en ClientHello. | Y | RFC 7685 |
22 | encrypt_then_mac | encrypt_then_mac (extensión 22) no se usa en TLS 1.3. | Y | RFC 7366 |
23Nota | extended_main_secret | extended_main_secret (extensión 23) no se usa en TLS 1.3. | Y | RFC 7627RFC 9846 |
24 | token_binding | token_binding (extensión 24) no se usa en TLS 1.3. | Y | RFC 8472 |
25 | cached_info | cached_info (extensión 25) puede aparecer en TLS 1.3 en ClientHello y EncryptedExtensions. | Y | RFC 7924RFC 9846 |
26 | tls_lts | tls_lts (extensión 26) no se usa en TLS 1.3. | N | draft-gutmann-tls-lts-11 |
27 | compress_certificate | compress_certificate (extensión 27) puede aparecer en TLS 1.3 en ClientHello y CertificateRequest. | Y | RFC 8879 |
28 | record_size_limit | record_size_limit (extensión 28) puede aparecer en TLS 1.3 en ClientHello y EncryptedExtensions. | Y | RFC 8449 |
29 | pwd_protect | pwd_protect (extensión 29) solo puede aparecer en TLS 1.3 en ClientHello. | N | RFC 8492 |
30 | pwd_clear | pwd_clear (extensión 30) solo puede aparecer en TLS 1.3 en ClientHello. | N | RFC 8492 |
31 | password_salt | password_salt (extensión 31) puede aparecer en TLS 1.3 en ClientHello, ServerHello y HelloRetryRequest. | N | RFC 8492 |
32 | ticket_pinning | ticket_pinning (extensión 32) puede aparecer en TLS 1.3 en ClientHello y EncryptedExtensions. | N | RFC 8672 |
33 | tls_cert_with_extern_psk | tls_cert_with_extern_psk (extensión 33) puede aparecer en TLS 1.3 en ClientHello y ServerHello. | N | RFC 9973 |
34 | delegated_credential | delegated_credential (extensión 34) puede aparecer en TLS 1.3 en ClientHello, CertificateRequest y Certificate. | Y | RFC 9345 |
35 | session_ticket | session_ticket (extensión 35) no se usa en TLS 1.3. Antes se llamaba SessionTicket TLS. | Y | RFC 5077RFC 8447 |
36 | TLMSP | TLMSP (extensión 36) no se usa en TLS 1.3. | N | ETSI TS 103 523-2 |
37 | TLMSP_proxying | TLMSP_proxying (extensión 37) no se usa en TLS 1.3. | N | ETSI TS 103 523-2 |
38 | TLMSP_delegate | TLMSP_delegate (extensión 38) no se usa en TLS 1.3. | N | ETSI TS 103 523-2 |
39 | supported_ekt_ciphers | supported_ekt_ciphers (extensión 39) puede aparecer en TLS 1.3 en ClientHello y EncryptedExtensions. | Y | RFC 8870 |
41 | pre_shared_key | pre_shared_key (extensión 41) puede aparecer en TLS 1.3 en ClientHello y ServerHello. | Y | RFC 9846 |
42 | early_data | early_data (extensión 42) puede aparecer en TLS 1.3 en ClientHello, EncryptedExtensions y NewSessionTicket. | Y | RFC 9846 |
43 | supported_versions | supported_versions (extensión 43) puede aparecer en TLS 1.3 en ClientHello, ServerHello y HelloRetryRequest. | Y | RFC 9846 |
44 | cookie | cookie (extensión 44) puede aparecer en TLS 1.3 en ClientHello y HelloRetryRequest. | Y | RFC 9846 |
45 | psk_key_exchange_modes | psk_key_exchange_modes (extensión 45) solo puede aparecer en TLS 1.3 en ClientHello. | Y | RFC 9846 |
47 | certificate_authorities | certificate_authorities (extensión 47) puede aparecer en TLS 1.3 en ClientHello y CertificateRequest. | Y | RFC 9846 |
48 | oid_filters | oid_filters (extensión 48) solo puede aparecer en TLS 1.3 en CertificateRequest. | Y | RFC 9846 |
49 | post_handshake_auth | post_handshake_auth (extensión 49) solo puede aparecer en TLS 1.3 en ClientHello. | Y | RFC 9846 |
50 | signature_algorithms_cert | signature_algorithms_cert (extensión 50) puede aparecer en TLS 1.3 en ClientHello y CertificateRequest. | Y | RFC 9846 |
51Nota | key_share | key_share (extensión 51) puede aparecer en TLS 1.3 en ClientHello, ServerHello y HelloRetryRequest. | Y | RFC 9846RFC Errata 5483 |
52 | transparency_info | transparency_info (extensión 52) puede aparecer en TLS 1.3 en ClientHello, CertificateRequest y Certificate. | Y | RFC 9162 |
53 | connection_id | connection_id (extensión 53) no se usa en TLS 1.3. Solo se aplica a DTLS. Este punto de código está en desuso. | D | RFC 9146RFC 9847 |
54 | connection_id | connection_id (extensión 54) puede aparecer en TLS 1.3 en ClientHello y ServerHello. Solo se aplica a DTLS. | N | RFC 9146 |
55 | external_id_hash | external_id_hash (extensión 55) puede aparecer en TLS 1.3 en ClientHello y EncryptedExtensions. | Y | RFC 8844 |
56 | external_session_id | external_session_id (extensión 56) puede aparecer en TLS 1.3 en ClientHello y EncryptedExtensions. | Y | RFC 8844 |
57 | quic_transport_parameters | quic_transport_parameters (extensión 57) puede aparecer en TLS 1.3 en ClientHello y EncryptedExtensions. | Y | RFC 9001 |
58 | ticket_request | ticket_request (extensión 58) puede aparecer en TLS 1.3 en ClientHello y EncryptedExtensions. | Y | RFC 9149 |
59 | dnssec_chain | dnssec_chain (extensión 59) puede aparecer en TLS 1.3 en ClientHello y Certificate. | N | RFC 9102RFC Errata 6860 |
60 | sequence_number_encryption_algorithms | sequence_number_encryption_algorithms (extensión 60) puede aparecer en TLS 1.3 en ClientHello, HelloRetryRequest y ServerHello. Solo se aplica a DTLS. | N | draft-pismenny-tls-dtls-plaintext-sequence-number-01 |
61 | rrc | rrc (extensión 61) puede aparecer en TLS 1.3 en ClientHello y ServerHello. Solo se aplica a DTLS. | N | RFC 9853 |
62 | tls_flags | tls_flags (extensión 62) puede aparecer en TLS 1.3 en ClientHello, ServerHello, HelloRetryRequest, EncryptedExtensions, CertificateRequest, Certificate y NewSessionTicket. | N | draft-ietf-tls-tlsflags-14 |
2570 | Reserved | 0x0A0A es un valor GREASE (RFC 8701) del registro de ExtensionType de TLS: los clientes envían estos valores al azar para que los servidores aprendan a ignorar las entradas desconocidas. Nunca identifica un algoritmo real. | N | RFC 8701 |
6682 | Reserved | 0x1A1A es un valor GREASE (RFC 8701) del registro de ExtensionType de TLS: los clientes envían estos valores al azar para que los servidores aprendan a ignorar las entradas desconocidas. Nunca identifica un algoritmo real. | N | RFC 8701 |
10794 | Reserved | 0x2A2A es un valor GREASE (RFC 8701) del registro de ExtensionType de TLS: los clientes envían estos valores al azar para que los servidores aprendan a ignorar las entradas desconocidas. Nunca identifica un algoritmo real. | N | RFC 8701 |
14906 | Reserved | 0x3A3A es un valor GREASE (RFC 8701) del registro de ExtensionType de TLS: los clientes envían estos valores al azar para que los servidores aprendan a ignorar las entradas desconocidas. Nunca identifica un algoritmo real. | N | RFC 8701 |
19018 | Reserved | 0x4A4A es un valor GREASE (RFC 8701) del registro de ExtensionType de TLS: los clientes envían estos valores al azar para que los servidores aprendan a ignorar las entradas desconocidas. Nunca identifica un algoritmo real. | N | RFC 8701 |
23130 | Reserved | 0x5A5A es un valor GREASE (RFC 8701) del registro de ExtensionType de TLS: los clientes envían estos valores al azar para que los servidores aprendan a ignorar las entradas desconocidas. Nunca identifica un algoritmo real. | N | RFC 8701 |
27242 | Reserved | 0x6A6A es un valor GREASE (RFC 8701) del registro de ExtensionType de TLS: los clientes envían estos valores al azar para que los servidores aprendan a ignorar las entradas desconocidas. Nunca identifica un algoritmo real. | N | RFC 8701 |
31354 | Reserved | 0x7A7A es un valor GREASE (RFC 8701) del registro de ExtensionType de TLS: los clientes envían estos valores al azar para que los servidores aprendan a ignorar las entradas desconocidas. Nunca identifica un algoritmo real. | N | RFC 8701 |
35466 | Reserved | 0x8A8A es un valor GREASE (RFC 8701) del registro de ExtensionType de TLS: los clientes envían estos valores al azar para que los servidores aprendan a ignorar las entradas desconocidas. Nunca identifica un algoritmo real. | N | RFC 8701 |
39578 | Reserved | 0x9A9A es un valor GREASE (RFC 8701) del registro de ExtensionType de TLS: los clientes envían estos valores al azar para que los servidores aprendan a ignorar las entradas desconocidas. Nunca identifica un algoritmo real. | N | RFC 8701 |
43690 | Reserved | 0xAAAA es un valor GREASE (RFC 8701) del registro de ExtensionType de TLS: los clientes envían estos valores al azar para que los servidores aprendan a ignorar las entradas desconocidas. Nunca identifica un algoritmo real. | N | RFC 8701 |
47802 | Reserved | 0xBABA es un valor GREASE (RFC 8701) del registro de ExtensionType de TLS: los clientes envían estos valores al azar para que los servidores aprendan a ignorar las entradas desconocidas. Nunca identifica un algoritmo real. | N | RFC 8701 |
51914 | Reserved | 0xCACA es un valor GREASE (RFC 8701) del registro de ExtensionType de TLS: los clientes envían estos valores al azar para que los servidores aprendan a ignorar las entradas desconocidas. Nunca identifica un algoritmo real. | N | RFC 8701 |
56026 | Reserved | 0xDADA es un valor GREASE (RFC 8701) del registro de ExtensionType de TLS: los clientes envían estos valores al azar para que los servidores aprendan a ignorar las entradas desconocidas. Nunca identifica un algoritmo real. | N | RFC 8701 |
60138 | Reserved | 0xEAEA es un valor GREASE (RFC 8701) del registro de ExtensionType de TLS: los clientes envían estos valores al azar para que los servidores aprendan a ignorar las entradas desconocidas. Nunca identifica un algoritmo real. | N | RFC 8701 |
64250 | Reserved | 0xFAFA es un valor GREASE (RFC 8701) del registro de ExtensionType de TLS: los clientes envían estos valores al azar para que los servidores aprendan a ignorar las entradas desconocidas. Nunca identifica un algoritmo real. | N | RFC 8701 |
64768 | ech_outer_extensions | ech_outer_extensions (extensión 64768) solo puede aparecer en TLS 1.3 en ClientHello. | Y | RFC 9849 |
65037Nota | encrypted_client_hello | encrypted_client_hello (extensión 65037) puede aparecer en TLS 1.3 en ClientHello, HelloRetryRequest y EncryptedExtensions. | Y | RFC 9849 |
65281 | renegotiation_info | renegotiation_info (extensión 65281) no se usa en TLS 1.3. | Y | RFC 5746 |
| Rango | Estado | Descripción |
|---|---|---|
| 0x0028 | reserved | Reserved |
| 0x002E | reserved | Reserved |
| 0x003F–0x0A09 | unassigned | Unassigned |
| 0x0A0B–0x1A19 | unassigned | Unassigned |
| 0x1A1B–0x2A29 | unassigned | Unassigned |
| 0x2A2B–0x3A39 | unassigned | Unassigned |
| 0x3A3B–0x4A49 | unassigned | Unassigned |
| 0x4A4B–0x5A59 | unassigned | Unassigned |
| 0x5A5B–0x6A69 | unassigned | Unassigned |
| 0x6A6B–0x7A79 | unassigned | Unassigned |
| 0x7A7B–0x8A89 | unassigned | Unassigned |
| 0x8A8B–0x9A99 | unassigned | Unassigned |
| 0x9A9B–0xAAA9 | unassigned | Unassigned |
| 0xAAAB–0xBAB9 | unassigned | Unassigned |
| 0xBABB–0xCAC9 | unassigned | Unassigned |
| 0xCACB–0xDAD9 | unassigned | Unassigned |
| 0xDADB–0xEAE9 | unassigned | Unassigned |
| 0xEAEB–0xFAF9 | unassigned | Unassigned |
| 0xFAFB–0xFCFF | unassigned | Unassigned |
| 0xFD01–0xFE0C | unassigned | Unassigned |
| 0xFE0E–0xFEFF | unassigned | Unassigned |
| 0xFF00 | private | Reserved for Private Use |
| 0xFF02–0xFFFF | private | Reserved for Private Use |
Fuente: Transport Layer Security (TLS) Parameters (IANA), consultada el 2026-10-20. Licencia de los datos: CC0-1.0. TLS ExtensionType Values
server_name (SNI) indica el host al que quiere conectarse el cliente, para que una misma dirección IP pueda servir muchos certificados.
El cliente envía el nombre de host en claro en su ClientHello (RFC 6066 §3). Sin él, un servidor con varios sitios no puede saber qué certificado presentar; por eso, al conectarse por dirección IP, a menudo se recibe un certificado predeterminado. Encrypted Client Hello (RFC 9849) oculta el nombre real dentro de un ClientHello interior cifrado.
supported_groups enumera los grupos de intercambio de claves que acepta un cliente: curvas elípticas, grupos de campo finito e híbridos poscuánticos.
El RFC 7919 generalizó la extensión 10, antes llamada elliptic_curves, para que abarcara también los grupos de campo finito. En TLS 1.3 funciona junto con key_share: el cliente enumera aquí los grupos que acepta y envía key shares para algunos de ellos; si el servidor prefiere un grupo de la lista sin key share, responde con un HelloRetryRequest.
signature_algorithms enumera los esquemas de firma que el otro extremo puede usar para firmar el handshake.
En TLS 1.3 enumera los esquemas aceptables para CertificateVerify y, salvo que esté presente signature_algorithms_cert, también para los certificados. Si el servidor no tiene ningún certificado que coincida con la lista del cliente, el handshake falla.
ALPN acuerda el protocolo de aplicación (h2, http/1.1) durante el handshake TLS.
La extensión 16 (RFC 7301) permite que el cliente ofrezca protocolos como h2 y http/1.1 y que el servidor elija uno, lo que ahorra un viaje de ida y vuelta. HTTP/2 sobre TLS solo se negocia mediante ALPN.
extended_main_secret vincula el secreto maestro de TLS 1.2 a la transcripción del handshake y corrige así el ataque de triple handshake.
El RFC 7627 introdujo la extensión 23 como extended_master_secret tras el ataque de triple handshake de 2014, en el que se podía hacer que dos sesiones compartieran el mismo secreto maestro. El nombre cambió a extended_main_secret en el RFC 9846. TLS 1.3 vincula sus secretos a la transcripción por diseño.
key_share transporta los key shares Diffie–Hellman o KEM del cliente y del servidor en TLS 1.3.
Enviar los key shares en el primer vuelo de mensajes permite a TLS 1.3 completar el handshake en un solo viaje de ida y vuelta. Los clientes suelen enviar uno o dos key shares (por ejemplo, X25519MLKEM768 y X25519); si ninguno corresponde a un grupo que acepte el servidor, un HelloRetryRequest cuesta un viaje de ida y vuelta adicional.
encrypted_client_hello (ECH) cifra el ClientHello, incluido el nombre del servidor, con una clave publicada en DNS.
ECH (RFC 9849) envuelve el ClientHello real en otro exterior que nombra un servidor frontal compartido. El ClientHello interior se cifra con HPKE para una clave que el servidor publica en un ECHConfig, normalmente distribuido en el registro DNS HTTPS, de modo que los observadores de la red solo ven el nombre público.