Affichage : 80 sur 80
Valeurs ExtensionType de TLS et messages du handshake TLS 1.3 dans lesquels chaque extension peut apparaître.
| Valeur | Nom | Description | Recommandé | Références |
|---|---|---|---|---|
0Note | server_name | server_name (extension 0) peut apparaître dans TLS 1.3 dans ClientHello, EncryptedExtensions et CertificateRequest. | Y | RFC 6066RFC 9261 |
1 | max_fragment_length | max_fragment_length (extension 1) peut apparaître dans TLS 1.3 dans ClientHello et EncryptedExtensions. | N | RFC 6066RFC 8449 |
2 | client_certificate_url | client_certificate_url (extension 2) n’est pas utilisée dans TLS 1.3. | Y | RFC 6066 |
3 | trusted_ca_keys | trusted_ca_keys (extension 3) n’est pas utilisée dans TLS 1.3. | Y | RFC 6066 |
4 | truncated_hmac | truncated_hmac (extension 4) n’est pas utilisée dans TLS 1.3. | D | RFC 6066IESG Action 2018-08-16RFC 9847Tag Size Does Matter: Attacks and Proofs for the TLS Record Protocol |
5 | status_request | status_request (extension 5) peut apparaître dans TLS 1.3 dans ClientHello, CertificateRequest et Certificate. | Y | RFC 6066RFC 9846 |
6 | user_mapping | user_mapping (extension 6) n’est pas utilisée dans TLS 1.3. | Y | RFC 4681 |
7 | client_authz | client_authz (extension 7) n’est pas utilisée dans TLS 1.3. | N | RFC 5878 |
8 | server_authz | server_authz (extension 8) n’est pas utilisée dans TLS 1.3. | N | RFC 5878 |
9 | cert_type | cert_type (extension 9) n’est pas utilisée dans TLS 1.3. | N | RFC 6091 |
10Note | supported_groups | supported_groups (extension 10) peut apparaître dans TLS 1.3 dans ClientHello et EncryptedExtensions. Elle s’appelait auparavant elliptic_curves. | Y | RFC 8422RFC 7919RFC 9846 |
11 | ec_point_formats | ec_point_formats (extension 11) n’est pas utilisée dans TLS 1.3. | Y | RFC 8422 |
12 | srp | srp (extension 12) n’est pas utilisée dans TLS 1.3. | N | RFC 5054 |
13Note | signature_algorithms | signature_algorithms (extension 13) peut apparaître dans TLS 1.3 dans ClientHello et CertificateRequest. | Y | RFC 9846 |
14 | use_srtp | use_srtp (extension 14) peut apparaître dans TLS 1.3 dans ClientHello et EncryptedExtensions. | Y | RFC 5764 |
15 | heartbeat | heartbeat (extension 15) peut apparaître dans TLS 1.3 dans ClientHello et EncryptedExtensions. | Y | RFC 6520 |
16Note | application_layer_protocol_negotiation | application_layer_protocol_negotiation (extension 16) peut apparaître dans TLS 1.3 dans ClientHello et EncryptedExtensions. | Y | RFC 7301 |
17 | status_request_v2 | status_request_v2 (extension 17) n’est pas utilisée dans TLS 1.3. | Y | RFC 6961 |
18 | signed_certificate_timestamp | signed_certificate_timestamp (extension 18) peut apparaître dans TLS 1.3 dans ClientHello, CertificateRequest et Certificate. | N | RFC 6962 |
19 | client_certificate_type | client_certificate_type (extension 19) peut apparaître dans TLS 1.3 dans ClientHello et EncryptedExtensions. | Y | RFC 7250 |
20 | server_certificate_type | server_certificate_type (extension 20) peut apparaître dans TLS 1.3 dans ClientHello et EncryptedExtensions. | Y | RFC 7250 |
21 | padding | padding (extension 21) ne peut apparaître dans TLS 1.3 que dans ClientHello. | Y | RFC 7685 |
22 | encrypt_then_mac | encrypt_then_mac (extension 22) n’est pas utilisée dans TLS 1.3. | Y | RFC 7366 |
23Note | extended_main_secret | extended_main_secret (extension 23) n’est pas utilisée dans TLS 1.3. | Y | RFC 7627RFC 9846 |
24 | token_binding | token_binding (extension 24) n’est pas utilisée dans TLS 1.3. | Y | RFC 8472 |
25 | cached_info | cached_info (extension 25) peut apparaître dans TLS 1.3 dans ClientHello et EncryptedExtensions. | Y | RFC 7924RFC 9846 |
26 | tls_lts | tls_lts (extension 26) n’est pas utilisée dans TLS 1.3. | N | draft-gutmann-tls-lts-11 |
27 | compress_certificate | compress_certificate (extension 27) peut apparaître dans TLS 1.3 dans ClientHello et CertificateRequest. | Y | RFC 8879 |
28 | record_size_limit | record_size_limit (extension 28) peut apparaître dans TLS 1.3 dans ClientHello et EncryptedExtensions. | Y | RFC 8449 |
29 | pwd_protect | pwd_protect (extension 29) ne peut apparaître dans TLS 1.3 que dans ClientHello. | N | RFC 8492 |
30 | pwd_clear | pwd_clear (extension 30) ne peut apparaître dans TLS 1.3 que dans ClientHello. | N | RFC 8492 |
31 | password_salt | password_salt (extension 31) peut apparaître dans TLS 1.3 dans ClientHello, ServerHello et HelloRetryRequest. | N | RFC 8492 |
32 | ticket_pinning | ticket_pinning (extension 32) peut apparaître dans TLS 1.3 dans ClientHello et EncryptedExtensions. | N | RFC 8672 |
33 | tls_cert_with_extern_psk | tls_cert_with_extern_psk (extension 33) peut apparaître dans TLS 1.3 dans ClientHello et ServerHello. | N | RFC 9973 |
34 | delegated_credential | delegated_credential (extension 34) peut apparaître dans TLS 1.3 dans ClientHello, CertificateRequest et Certificate. | Y | RFC 9345 |
35 | session_ticket | session_ticket (extension 35) n’est pas utilisée dans TLS 1.3. Elle s’appelait auparavant SessionTicket TLS. | Y | RFC 5077RFC 8447 |
36 | TLMSP | TLMSP (extension 36) n’est pas utilisée dans TLS 1.3. | N | ETSI TS 103 523-2 |
37 | TLMSP_proxying | TLMSP_proxying (extension 37) n’est pas utilisée dans TLS 1.3. | N | ETSI TS 103 523-2 |
38 | TLMSP_delegate | TLMSP_delegate (extension 38) n’est pas utilisée dans TLS 1.3. | N | ETSI TS 103 523-2 |
39 | supported_ekt_ciphers | supported_ekt_ciphers (extension 39) peut apparaître dans TLS 1.3 dans ClientHello et EncryptedExtensions. | Y | RFC 8870 |
41 | pre_shared_key | pre_shared_key (extension 41) peut apparaître dans TLS 1.3 dans ClientHello et ServerHello. | Y | RFC 9846 |
42 | early_data | early_data (extension 42) peut apparaître dans TLS 1.3 dans ClientHello, EncryptedExtensions et NewSessionTicket. | Y | RFC 9846 |
43 | supported_versions | supported_versions (extension 43) peut apparaître dans TLS 1.3 dans ClientHello, ServerHello et HelloRetryRequest. | Y | RFC 9846 |
44 | cookie | cookie (extension 44) peut apparaître dans TLS 1.3 dans ClientHello et HelloRetryRequest. | Y | RFC 9846 |
45 | psk_key_exchange_modes | psk_key_exchange_modes (extension 45) ne peut apparaître dans TLS 1.3 que dans ClientHello. | Y | RFC 9846 |
47 | certificate_authorities | certificate_authorities (extension 47) peut apparaître dans TLS 1.3 dans ClientHello et CertificateRequest. | Y | RFC 9846 |
48 | oid_filters | oid_filters (extension 48) ne peut apparaître dans TLS 1.3 que dans CertificateRequest. | Y | RFC 9846 |
49 | post_handshake_auth | post_handshake_auth (extension 49) ne peut apparaître dans TLS 1.3 que dans ClientHello. | Y | RFC 9846 |
50 | signature_algorithms_cert | signature_algorithms_cert (extension 50) peut apparaître dans TLS 1.3 dans ClientHello et CertificateRequest. | Y | RFC 9846 |
51Note | key_share | key_share (extension 51) peut apparaître dans TLS 1.3 dans ClientHello, ServerHello et HelloRetryRequest. | Y | RFC 9846RFC Errata 5483 |
52 | transparency_info | transparency_info (extension 52) peut apparaître dans TLS 1.3 dans ClientHello, CertificateRequest et Certificate. | Y | RFC 9162 |
53 | connection_id | connection_id (extension 53) n’est pas utilisée dans TLS 1.3. Elle ne s’applique qu’à DTLS. Ce point de code est déconseillé. | D | RFC 9146RFC 9847 |
54 | connection_id | connection_id (extension 54) peut apparaître dans TLS 1.3 dans ClientHello et ServerHello. Elle ne s’applique qu’à DTLS. | N | RFC 9146 |
55 | external_id_hash | external_id_hash (extension 55) peut apparaître dans TLS 1.3 dans ClientHello et EncryptedExtensions. | Y | RFC 8844 |
56 | external_session_id | external_session_id (extension 56) peut apparaître dans TLS 1.3 dans ClientHello et EncryptedExtensions. | Y | RFC 8844 |
57 | quic_transport_parameters | quic_transport_parameters (extension 57) peut apparaître dans TLS 1.3 dans ClientHello et EncryptedExtensions. | Y | RFC 9001 |
58 | ticket_request | ticket_request (extension 58) peut apparaître dans TLS 1.3 dans ClientHello et EncryptedExtensions. | Y | RFC 9149 |
59 | dnssec_chain | dnssec_chain (extension 59) peut apparaître dans TLS 1.3 dans ClientHello et Certificate. | N | RFC 9102RFC Errata 6860 |
60 | sequence_number_encryption_algorithms | sequence_number_encryption_algorithms (extension 60) peut apparaître dans TLS 1.3 dans ClientHello, HelloRetryRequest et ServerHello. Elle ne s’applique qu’à DTLS. | N | draft-pismenny-tls-dtls-plaintext-sequence-number-01 |
61 | rrc | rrc (extension 61) peut apparaître dans TLS 1.3 dans ClientHello et ServerHello. Elle ne s’applique qu’à DTLS. | N | RFC 9853 |
62 | tls_flags | tls_flags (extension 62) peut apparaître dans TLS 1.3 dans ClientHello, ServerHello, HelloRetryRequest, EncryptedExtensions, CertificateRequest, Certificate et NewSessionTicket. | N | draft-ietf-tls-tlsflags-14 |
2570 | Reserved | 0x0A0A est une valeur GREASE (RFC 8701) du registre TLS ExtensionType : les clients envoient de telles valeurs au hasard pour que les serveurs apprennent à ignorer les entrées inconnues. Elle ne désigne jamais un algorithme réel. | N | RFC 8701 |
6682 | Reserved | 0x1A1A est une valeur GREASE (RFC 8701) du registre TLS ExtensionType : les clients envoient de telles valeurs au hasard pour que les serveurs apprennent à ignorer les entrées inconnues. Elle ne désigne jamais un algorithme réel. | N | RFC 8701 |
10794 | Reserved | 0x2A2A est une valeur GREASE (RFC 8701) du registre TLS ExtensionType : les clients envoient de telles valeurs au hasard pour que les serveurs apprennent à ignorer les entrées inconnues. Elle ne désigne jamais un algorithme réel. | N | RFC 8701 |
14906 | Reserved | 0x3A3A est une valeur GREASE (RFC 8701) du registre TLS ExtensionType : les clients envoient de telles valeurs au hasard pour que les serveurs apprennent à ignorer les entrées inconnues. Elle ne désigne jamais un algorithme réel. | N | RFC 8701 |
19018 | Reserved | 0x4A4A est une valeur GREASE (RFC 8701) du registre TLS ExtensionType : les clients envoient de telles valeurs au hasard pour que les serveurs apprennent à ignorer les entrées inconnues. Elle ne désigne jamais un algorithme réel. | N | RFC 8701 |
23130 | Reserved | 0x5A5A est une valeur GREASE (RFC 8701) du registre TLS ExtensionType : les clients envoient de telles valeurs au hasard pour que les serveurs apprennent à ignorer les entrées inconnues. Elle ne désigne jamais un algorithme réel. | N | RFC 8701 |
27242 | Reserved | 0x6A6A est une valeur GREASE (RFC 8701) du registre TLS ExtensionType : les clients envoient de telles valeurs au hasard pour que les serveurs apprennent à ignorer les entrées inconnues. Elle ne désigne jamais un algorithme réel. | N | RFC 8701 |
31354 | Reserved | 0x7A7A est une valeur GREASE (RFC 8701) du registre TLS ExtensionType : les clients envoient de telles valeurs au hasard pour que les serveurs apprennent à ignorer les entrées inconnues. Elle ne désigne jamais un algorithme réel. | N | RFC 8701 |
35466 | Reserved | 0x8A8A est une valeur GREASE (RFC 8701) du registre TLS ExtensionType : les clients envoient de telles valeurs au hasard pour que les serveurs apprennent à ignorer les entrées inconnues. Elle ne désigne jamais un algorithme réel. | N | RFC 8701 |
39578 | Reserved | 0x9A9A est une valeur GREASE (RFC 8701) du registre TLS ExtensionType : les clients envoient de telles valeurs au hasard pour que les serveurs apprennent à ignorer les entrées inconnues. Elle ne désigne jamais un algorithme réel. | N | RFC 8701 |
43690 | Reserved | 0xAAAA est une valeur GREASE (RFC 8701) du registre TLS ExtensionType : les clients envoient de telles valeurs au hasard pour que les serveurs apprennent à ignorer les entrées inconnues. Elle ne désigne jamais un algorithme réel. | N | RFC 8701 |
47802 | Reserved | 0xBABA est une valeur GREASE (RFC 8701) du registre TLS ExtensionType : les clients envoient de telles valeurs au hasard pour que les serveurs apprennent à ignorer les entrées inconnues. Elle ne désigne jamais un algorithme réel. | N | RFC 8701 |
51914 | Reserved | 0xCACA est une valeur GREASE (RFC 8701) du registre TLS ExtensionType : les clients envoient de telles valeurs au hasard pour que les serveurs apprennent à ignorer les entrées inconnues. Elle ne désigne jamais un algorithme réel. | N | RFC 8701 |
56026 | Reserved | 0xDADA est une valeur GREASE (RFC 8701) du registre TLS ExtensionType : les clients envoient de telles valeurs au hasard pour que les serveurs apprennent à ignorer les entrées inconnues. Elle ne désigne jamais un algorithme réel. | N | RFC 8701 |
60138 | Reserved | 0xEAEA est une valeur GREASE (RFC 8701) du registre TLS ExtensionType : les clients envoient de telles valeurs au hasard pour que les serveurs apprennent à ignorer les entrées inconnues. Elle ne désigne jamais un algorithme réel. | N | RFC 8701 |
64250 | Reserved | 0xFAFA est une valeur GREASE (RFC 8701) du registre TLS ExtensionType : les clients envoient de telles valeurs au hasard pour que les serveurs apprennent à ignorer les entrées inconnues. Elle ne désigne jamais un algorithme réel. | N | RFC 8701 |
64768 | ech_outer_extensions | ech_outer_extensions (extension 64768) ne peut apparaître dans TLS 1.3 que dans ClientHello. | Y | RFC 9849 |
65037Note | encrypted_client_hello | encrypted_client_hello (extension 65037) peut apparaître dans TLS 1.3 dans ClientHello, HelloRetryRequest et EncryptedExtensions. | Y | RFC 9849 |
65281 | renegotiation_info | renegotiation_info (extension 65281) n’est pas utilisée dans TLS 1.3. | Y | RFC 5746 |
| Plage | Statut | Description |
|---|---|---|
| 0x0028 | reserved | Reserved |
| 0x002E | reserved | Reserved |
| 0x003F–0x0A09 | unassigned | Unassigned |
| 0x0A0B–0x1A19 | unassigned | Unassigned |
| 0x1A1B–0x2A29 | unassigned | Unassigned |
| 0x2A2B–0x3A39 | unassigned | Unassigned |
| 0x3A3B–0x4A49 | unassigned | Unassigned |
| 0x4A4B–0x5A59 | unassigned | Unassigned |
| 0x5A5B–0x6A69 | unassigned | Unassigned |
| 0x6A6B–0x7A79 | unassigned | Unassigned |
| 0x7A7B–0x8A89 | unassigned | Unassigned |
| 0x8A8B–0x9A99 | unassigned | Unassigned |
| 0x9A9B–0xAAA9 | unassigned | Unassigned |
| 0xAAAB–0xBAB9 | unassigned | Unassigned |
| 0xBABB–0xCAC9 | unassigned | Unassigned |
| 0xCACB–0xDAD9 | unassigned | Unassigned |
| 0xDADB–0xEAE9 | unassigned | Unassigned |
| 0xEAEB–0xFAF9 | unassigned | Unassigned |
| 0xFAFB–0xFCFF | unassigned | Unassigned |
| 0xFD01–0xFE0C | unassigned | Unassigned |
| 0xFE0E–0xFEFF | unassigned | Unassigned |
| 0xFF00 | private | Reserved for Private Use |
| 0xFF02–0xFFFF | private | Reserved for Private Use |
Source : Transport Layer Security (TLS) Parameters (IANA), récupérée le 2026-10-20. Licence des données : CC0-1.0. TLS ExtensionType Values
server_name (SNI) indique l’hôte que le client demande, ce qui permet à une seule adresse IP de servir de nombreux certificats.
Le client envoie le nom d’hôte en clair dans son ClientHello (RFC 6066 §3). Sans cette extension, un serveur qui héberge plusieurs sites ne peut pas savoir quel certificat présenter : c’est pourquoi une connexion par adresse IP renvoie souvent un certificat par défaut. Encrypted Client Hello (RFC 9849) cache le vrai nom dans un ClientHello interne chiffré.
supported_groups énumère les groupes d’échange de clés qu’accepte un client : courbes elliptiques, groupes sur corps finis et hybrides post-quantiques.
Anciennement appelée elliptic_curves, l’extension 10 a été généralisée par la RFC 7919 aux groupes sur corps finis. En TLS 1.3, elle fonctionne avec key_share : le client y énumère les groupes qu’il accepte et envoie des key shares pour certains d’entre eux ; si le serveur préfère un groupe de la liste pour lequel il n’a reçu aucune key share, il répond par un HelloRetryRequest.
signature_algorithms énumère les schémas de signature que le pair peut utiliser pour signer le handshake.
En TLS 1.3, elle énumère les schémas acceptables pour CertificateVerify et, sauf si signature_algorithms_cert est présente, pour les certificats également. Un serveur qui n’a aucun certificat correspondant à la liste du client fait échouer le handshake.
ALPN permet de s’accorder sur le protocole applicatif (h2, http/1.1) pendant le handshake TLS.
L’extension 16 (RFC 7301) permet au client de proposer des protocoles comme h2 et http/1.1 et au serveur d’en choisir un, ce qui économise un aller-retour. HTTP/2 sur TLS n’est négocié que par ALPN.
extended_main_secret lie le secret principal (master secret) de TLS 1.2 au transcript du handshake, ce qui corrige l’attaque du triple handshake.
L’extension 23 a été introduite sous le nom extended_master_secret par la RFC 7627 après l’attaque du triple handshake de 2014, qui permettait d’amener deux sessions à partager un même secret principal. Elle a été renommée extended_main_secret dans la RFC 9846. TLS 1.3 lie ses secrets au transcript par construction.
key_share transporte les key shares Diffie–Hellman ou KEM du client et du serveur en TLS 1.3.
Envoyer les key shares dès le premier envoi du client permet à TLS 1.3 de terminer le handshake en un seul aller-retour. Les clients envoient généralement une ou deux key shares (par exemple X25519MLKEM768 et X25519) ; si aucune ne correspond à un groupe accepté par le serveur, un HelloRetryRequest coûte un aller-retour supplémentaire.
encrypted_client_hello (ECH) chiffre le ClientHello, nom du serveur compris, avec une clé publiée dans le DNS.
ECH (RFC 9849) enveloppe le vrai ClientHello dans un ClientHello externe qui désigne un frontal partagé. Le ClientHello interne est chiffré avec HPKE à destination d’une clé que le serveur publie dans un ECHConfig, généralement diffusé dans l’enregistrement DNS HTTPS : les observateurs du réseau ne voient donc que le nom public.