Référence
Registres
Les valeurs que les protocoles transmettent sur le réseau, issues des registres de l’IANA, de la liste des journaux Certificate Transparency de Chrome et de CCADB, reconstruites à partir d’instantanés des fichiers sources, avec leurs dates de récupération et leurs licences.
TLS
- Suites de chiffrement TLS : noms OpenSSL, GnuTLS et NSSLes suites de chiffrement du registre TLS de l’IANA : valeur, noms OpenSSL, GnuTLS et NSS, versions du protocole et une note qui explique chaque suite faible.372 entrées
- Groupes pris en charge en TLS : courbes, FFDHE et ML-KEMGroupes nommés de l’échange de clés TLS (registre IANA) : courbes elliptiques, groupes sur corps finis, ML-KEM et hybrides post-quantiques, avec leurs valeurs.75 entrées
- Schémas de signature TLS (valeurs SignatureScheme)Valeurs SignatureScheme de TLS 1.3 et de l’extension signature_algorithms, d’ECDSA et RSA-PSS à EdDSA, ML-DSA et SLH-DSA, avec les recommandations de l’IANA.49 entrées
- Extensions TLS (valeurs ExtensionType)Valeurs ExtensionType du registre TLS de l’IANA, avec les messages du handshake TLS 1.3 où chaque extension peut figurer, valeurs obsolètes et valeurs GREASE.80 entrées
JOSE, JWK et COSE
- Algorithmes JOSE : valeurs alg et enc pour JWS et JWEIdentifiants d’algorithmes JWS et JWE du registre JOSE de l’IANA, de HS256 et ES256 à ML-DSA et HPKE, avec leurs exigences d’implémentation et leurs RFC.67 entrées
- Paramètres d’en-tête JOSE pour JWS et JWEParamètres d’en-tête JWS et JWE enregistrés (alg, kid, typ, crit, jwk, x5c, etc.) : sens de chacun, lieu d’enregistrement et document qui le définit.35 entrées
- Paramètres JWK, types de clés et courbesMembres JSON Web Key, valeurs kty et noms crv du registre JOSE de l’IANA, dont les membres qui portent une clé privée et ne doivent jamais être publiés.42 entrées · 3 tableaux
- Algorithmes COSE, types de clés et courbesIdentifiants d’algorithmes COSE, types de clés et courbes elliptiques de CWT, WebAuthn, mdoc et autres formats CBOR, avec les recommandations du registre IANA.105 entrées · 3 tableaux
SSH
DNSSEC et DANE
- Numéros d’algorithmes DNSSEC et types de condensat DSNuméros d’algorithmes DNSKEY et RRSIG et types de condensat DS du registre IANA, avec les consignes de la RFC 9904 : signature, délégation, validation.26 entrées · 2 tableaux
- DANE TLSA : usage, sélecteur et type de correspondanceLes trois champs numériques d’un enregistrement TLSA de DANE (usage du certificat, sélecteur, type de correspondance), avec acronymes et sens (registre IANA).13 entrées · 3 tableaux
HPKE
PKI du Web
- Journaux Certificate Transparency de la liste de ChromeJournaux Certificate Transparency de la liste de Chrome, avec opérateur, état, clé, API et plage des dates d’expiration de certificat acceptées par chacun.85 entrées
- Certificats racines d’Apple, Chrome, Microsoft et MozillaCertificats racines des magasins de certificats d’Apple, Chrome, Microsoft et Mozilla (CCADB) : statut d’inclusion dans chacun, propriétaire, clé et expiration.368 entrées
- Identifiants d’objetLes OID de X.509, CMS, PKCS et de la PKI post-quantique dans un arbre d’arcs, avec leurs encodages DER et leurs références.938 entrées