Exibindo 80 de 80
Valores de ExtensionType do TLS e as mensagens do handshake do TLS 1.3 em que cada extensão pode aparecer.
| Valor | Nome | Descrição | Recomendado | Referências |
|---|---|---|---|---|
0Nota | server_name | server_name (extensão 0) pode aparecer no TLS 1.3 em ClientHello, EncryptedExtensions e CertificateRequest. | Y | RFC 6066RFC 9261 |
1 | max_fragment_length | max_fragment_length (extensão 1) pode aparecer no TLS 1.3 em ClientHello e EncryptedExtensions. | N | RFC 6066RFC 8449 |
2 | client_certificate_url | client_certificate_url (extensão 2) não é usada no TLS 1.3. | Y | RFC 6066 |
3 | trusted_ca_keys | trusted_ca_keys (extensão 3) não é usada no TLS 1.3. | Y | RFC 6066 |
4 | truncated_hmac | truncated_hmac (extensão 4) não é usada no TLS 1.3. | D | RFC 6066IESG Action 2018-08-16RFC 9847Tag Size Does Matter: Attacks and Proofs for the TLS Record Protocol |
5 | status_request | status_request (extensão 5) pode aparecer no TLS 1.3 em ClientHello, CertificateRequest e Certificate. | Y | RFC 6066RFC 9846 |
6 | user_mapping | user_mapping (extensão 6) não é usada no TLS 1.3. | Y | RFC 4681 |
7 | client_authz | client_authz (extensão 7) não é usada no TLS 1.3. | N | RFC 5878 |
8 | server_authz | server_authz (extensão 8) não é usada no TLS 1.3. | N | RFC 5878 |
9 | cert_type | cert_type (extensão 9) não é usada no TLS 1.3. | N | RFC 6091 |
10Nota | supported_groups | supported_groups (extensão 10) pode aparecer no TLS 1.3 em ClientHello e EncryptedExtensions. Antes se chamava elliptic_curves. | Y | RFC 8422RFC 7919RFC 9846 |
11 | ec_point_formats | ec_point_formats (extensão 11) não é usada no TLS 1.3. | Y | RFC 8422 |
12 | srp | srp (extensão 12) não é usada no TLS 1.3. | N | RFC 5054 |
13Nota | signature_algorithms | signature_algorithms (extensão 13) pode aparecer no TLS 1.3 em ClientHello e CertificateRequest. | Y | RFC 9846 |
14 | use_srtp | use_srtp (extensão 14) pode aparecer no TLS 1.3 em ClientHello e EncryptedExtensions. | Y | RFC 5764 |
15 | heartbeat | heartbeat (extensão 15) pode aparecer no TLS 1.3 em ClientHello e EncryptedExtensions. | Y | RFC 6520 |
16Nota | application_layer_protocol_negotiation | application_layer_protocol_negotiation (extensão 16) pode aparecer no TLS 1.3 em ClientHello e EncryptedExtensions. | Y | RFC 7301 |
17 | status_request_v2 | status_request_v2 (extensão 17) não é usada no TLS 1.3. | Y | RFC 6961 |
18 | signed_certificate_timestamp | signed_certificate_timestamp (extensão 18) pode aparecer no TLS 1.3 em ClientHello, CertificateRequest e Certificate. | N | RFC 6962 |
19 | client_certificate_type | client_certificate_type (extensão 19) pode aparecer no TLS 1.3 em ClientHello e EncryptedExtensions. | Y | RFC 7250 |
20 | server_certificate_type | server_certificate_type (extensão 20) pode aparecer no TLS 1.3 em ClientHello e EncryptedExtensions. | Y | RFC 7250 |
21 | padding | padding (extensão 21) só pode aparecer no TLS 1.3 em ClientHello. | Y | RFC 7685 |
22 | encrypt_then_mac | encrypt_then_mac (extensão 22) não é usada no TLS 1.3. | Y | RFC 7366 |
23Nota | extended_main_secret | extended_main_secret (extensão 23) não é usada no TLS 1.3. | Y | RFC 7627RFC 9846 |
24 | token_binding | token_binding (extensão 24) não é usada no TLS 1.3. | Y | RFC 8472 |
25 | cached_info | cached_info (extensão 25) pode aparecer no TLS 1.3 em ClientHello e EncryptedExtensions. | Y | RFC 7924RFC 9846 |
26 | tls_lts | tls_lts (extensão 26) não é usada no TLS 1.3. | N | draft-gutmann-tls-lts-11 |
27 | compress_certificate | compress_certificate (extensão 27) pode aparecer no TLS 1.3 em ClientHello e CertificateRequest. | Y | RFC 8879 |
28 | record_size_limit | record_size_limit (extensão 28) pode aparecer no TLS 1.3 em ClientHello e EncryptedExtensions. | Y | RFC 8449 |
29 | pwd_protect | pwd_protect (extensão 29) só pode aparecer no TLS 1.3 em ClientHello. | N | RFC 8492 |
30 | pwd_clear | pwd_clear (extensão 30) só pode aparecer no TLS 1.3 em ClientHello. | N | RFC 8492 |
31 | password_salt | password_salt (extensão 31) pode aparecer no TLS 1.3 em ClientHello, ServerHello e HelloRetryRequest. | N | RFC 8492 |
32 | ticket_pinning | ticket_pinning (extensão 32) pode aparecer no TLS 1.3 em ClientHello e EncryptedExtensions. | N | RFC 8672 |
33 | tls_cert_with_extern_psk | tls_cert_with_extern_psk (extensão 33) pode aparecer no TLS 1.3 em ClientHello e ServerHello. | N | RFC 9973 |
34 | delegated_credential | delegated_credential (extensão 34) pode aparecer no TLS 1.3 em ClientHello, CertificateRequest e Certificate. | Y | RFC 9345 |
35 | session_ticket | session_ticket (extensão 35) não é usada no TLS 1.3. Antes se chamava SessionTicket TLS. | Y | RFC 5077RFC 8447 |
36 | TLMSP | TLMSP (extensão 36) não é usada no TLS 1.3. | N | ETSI TS 103 523-2 |
37 | TLMSP_proxying | TLMSP_proxying (extensão 37) não é usada no TLS 1.3. | N | ETSI TS 103 523-2 |
38 | TLMSP_delegate | TLMSP_delegate (extensão 38) não é usada no TLS 1.3. | N | ETSI TS 103 523-2 |
39 | supported_ekt_ciphers | supported_ekt_ciphers (extensão 39) pode aparecer no TLS 1.3 em ClientHello e EncryptedExtensions. | Y | RFC 8870 |
41 | pre_shared_key | pre_shared_key (extensão 41) pode aparecer no TLS 1.3 em ClientHello e ServerHello. | Y | RFC 9846 |
42 | early_data | early_data (extensão 42) pode aparecer no TLS 1.3 em ClientHello, EncryptedExtensions e NewSessionTicket. | Y | RFC 9846 |
43 | supported_versions | supported_versions (extensão 43) pode aparecer no TLS 1.3 em ClientHello, ServerHello e HelloRetryRequest. | Y | RFC 9846 |
44 | cookie | cookie (extensão 44) pode aparecer no TLS 1.3 em ClientHello e HelloRetryRequest. | Y | RFC 9846 |
45 | psk_key_exchange_modes | psk_key_exchange_modes (extensão 45) só pode aparecer no TLS 1.3 em ClientHello. | Y | RFC 9846 |
47 | certificate_authorities | certificate_authorities (extensão 47) pode aparecer no TLS 1.3 em ClientHello e CertificateRequest. | Y | RFC 9846 |
48 | oid_filters | oid_filters (extensão 48) só pode aparecer no TLS 1.3 em CertificateRequest. | Y | RFC 9846 |
49 | post_handshake_auth | post_handshake_auth (extensão 49) só pode aparecer no TLS 1.3 em ClientHello. | Y | RFC 9846 |
50 | signature_algorithms_cert | signature_algorithms_cert (extensão 50) pode aparecer no TLS 1.3 em ClientHello e CertificateRequest. | Y | RFC 9846 |
51Nota | key_share | key_share (extensão 51) pode aparecer no TLS 1.3 em ClientHello, ServerHello e HelloRetryRequest. | Y | RFC 9846RFC Errata 5483 |
52 | transparency_info | transparency_info (extensão 52) pode aparecer no TLS 1.3 em ClientHello, CertificateRequest e Certificate. | Y | RFC 9162 |
53 | connection_id | connection_id (extensão 53) não é usada no TLS 1.3. Aplica-se apenas ao DTLS. Este ponto de código está descontinuado. | D | RFC 9146RFC 9847 |
54 | connection_id | connection_id (extensão 54) pode aparecer no TLS 1.3 em ClientHello e ServerHello. Aplica-se apenas ao DTLS. | N | RFC 9146 |
55 | external_id_hash | external_id_hash (extensão 55) pode aparecer no TLS 1.3 em ClientHello e EncryptedExtensions. | Y | RFC 8844 |
56 | external_session_id | external_session_id (extensão 56) pode aparecer no TLS 1.3 em ClientHello e EncryptedExtensions. | Y | RFC 8844 |
57 | quic_transport_parameters | quic_transport_parameters (extensão 57) pode aparecer no TLS 1.3 em ClientHello e EncryptedExtensions. | Y | RFC 9001 |
58 | ticket_request | ticket_request (extensão 58) pode aparecer no TLS 1.3 em ClientHello e EncryptedExtensions. | Y | RFC 9149 |
59 | dnssec_chain | dnssec_chain (extensão 59) pode aparecer no TLS 1.3 em ClientHello e Certificate. | N | RFC 9102RFC Errata 6860 |
60 | sequence_number_encryption_algorithms | sequence_number_encryption_algorithms (extensão 60) pode aparecer no TLS 1.3 em ClientHello, HelloRetryRequest e ServerHello. Aplica-se apenas ao DTLS. | N | draft-pismenny-tls-dtls-plaintext-sequence-number-01 |
61 | rrc | rrc (extensão 61) pode aparecer no TLS 1.3 em ClientHello e ServerHello. Aplica-se apenas ao DTLS. | N | RFC 9853 |
62 | tls_flags | tls_flags (extensão 62) pode aparecer no TLS 1.3 em ClientHello, ServerHello, HelloRetryRequest, EncryptedExtensions, CertificateRequest, Certificate e NewSessionTicket. | N | draft-ietf-tls-tlsflags-14 |
2570 | Reserved | 0x0A0A é um valor GREASE (RFC 8701) no registro de ExtensionType do TLS: os clientes enviam esses valores aleatoriamente para que os servidores aprendam a ignorar entradas desconhecidas. Ele nunca identifica um algoritmo real. | N | RFC 8701 |
6682 | Reserved | 0x1A1A é um valor GREASE (RFC 8701) no registro de ExtensionType do TLS: os clientes enviam esses valores aleatoriamente para que os servidores aprendam a ignorar entradas desconhecidas. Ele nunca identifica um algoritmo real. | N | RFC 8701 |
10794 | Reserved | 0x2A2A é um valor GREASE (RFC 8701) no registro de ExtensionType do TLS: os clientes enviam esses valores aleatoriamente para que os servidores aprendam a ignorar entradas desconhecidas. Ele nunca identifica um algoritmo real. | N | RFC 8701 |
14906 | Reserved | 0x3A3A é um valor GREASE (RFC 8701) no registro de ExtensionType do TLS: os clientes enviam esses valores aleatoriamente para que os servidores aprendam a ignorar entradas desconhecidas. Ele nunca identifica um algoritmo real. | N | RFC 8701 |
19018 | Reserved | 0x4A4A é um valor GREASE (RFC 8701) no registro de ExtensionType do TLS: os clientes enviam esses valores aleatoriamente para que os servidores aprendam a ignorar entradas desconhecidas. Ele nunca identifica um algoritmo real. | N | RFC 8701 |
23130 | Reserved | 0x5A5A é um valor GREASE (RFC 8701) no registro de ExtensionType do TLS: os clientes enviam esses valores aleatoriamente para que os servidores aprendam a ignorar entradas desconhecidas. Ele nunca identifica um algoritmo real. | N | RFC 8701 |
27242 | Reserved | 0x6A6A é um valor GREASE (RFC 8701) no registro de ExtensionType do TLS: os clientes enviam esses valores aleatoriamente para que os servidores aprendam a ignorar entradas desconhecidas. Ele nunca identifica um algoritmo real. | N | RFC 8701 |
31354 | Reserved | 0x7A7A é um valor GREASE (RFC 8701) no registro de ExtensionType do TLS: os clientes enviam esses valores aleatoriamente para que os servidores aprendam a ignorar entradas desconhecidas. Ele nunca identifica um algoritmo real. | N | RFC 8701 |
35466 | Reserved | 0x8A8A é um valor GREASE (RFC 8701) no registro de ExtensionType do TLS: os clientes enviam esses valores aleatoriamente para que os servidores aprendam a ignorar entradas desconhecidas. Ele nunca identifica um algoritmo real. | N | RFC 8701 |
39578 | Reserved | 0x9A9A é um valor GREASE (RFC 8701) no registro de ExtensionType do TLS: os clientes enviam esses valores aleatoriamente para que os servidores aprendam a ignorar entradas desconhecidas. Ele nunca identifica um algoritmo real. | N | RFC 8701 |
43690 | Reserved | 0xAAAA é um valor GREASE (RFC 8701) no registro de ExtensionType do TLS: os clientes enviam esses valores aleatoriamente para que os servidores aprendam a ignorar entradas desconhecidas. Ele nunca identifica um algoritmo real. | N | RFC 8701 |
47802 | Reserved | 0xBABA é um valor GREASE (RFC 8701) no registro de ExtensionType do TLS: os clientes enviam esses valores aleatoriamente para que os servidores aprendam a ignorar entradas desconhecidas. Ele nunca identifica um algoritmo real. | N | RFC 8701 |
51914 | Reserved | 0xCACA é um valor GREASE (RFC 8701) no registro de ExtensionType do TLS: os clientes enviam esses valores aleatoriamente para que os servidores aprendam a ignorar entradas desconhecidas. Ele nunca identifica um algoritmo real. | N | RFC 8701 |
56026 | Reserved | 0xDADA é um valor GREASE (RFC 8701) no registro de ExtensionType do TLS: os clientes enviam esses valores aleatoriamente para que os servidores aprendam a ignorar entradas desconhecidas. Ele nunca identifica um algoritmo real. | N | RFC 8701 |
60138 | Reserved | 0xEAEA é um valor GREASE (RFC 8701) no registro de ExtensionType do TLS: os clientes enviam esses valores aleatoriamente para que os servidores aprendam a ignorar entradas desconhecidas. Ele nunca identifica um algoritmo real. | N | RFC 8701 |
64250 | Reserved | 0xFAFA é um valor GREASE (RFC 8701) no registro de ExtensionType do TLS: os clientes enviam esses valores aleatoriamente para que os servidores aprendam a ignorar entradas desconhecidas. Ele nunca identifica um algoritmo real. | N | RFC 8701 |
64768 | ech_outer_extensions | ech_outer_extensions (extensão 64768) só pode aparecer no TLS 1.3 em ClientHello. | Y | RFC 9849 |
65037Nota | encrypted_client_hello | encrypted_client_hello (extensão 65037) pode aparecer no TLS 1.3 em ClientHello, HelloRetryRequest e EncryptedExtensions. | Y | RFC 9849 |
65281 | renegotiation_info | renegotiation_info (extensão 65281) não é usada no TLS 1.3. | Y | RFC 5746 |
| Intervalo | Status | Descrição |
|---|---|---|
| 0x0028 | reserved | Reserved |
| 0x002E | reserved | Reserved |
| 0x003F–0x0A09 | unassigned | Unassigned |
| 0x0A0B–0x1A19 | unassigned | Unassigned |
| 0x1A1B–0x2A29 | unassigned | Unassigned |
| 0x2A2B–0x3A39 | unassigned | Unassigned |
| 0x3A3B–0x4A49 | unassigned | Unassigned |
| 0x4A4B–0x5A59 | unassigned | Unassigned |
| 0x5A5B–0x6A69 | unassigned | Unassigned |
| 0x6A6B–0x7A79 | unassigned | Unassigned |
| 0x7A7B–0x8A89 | unassigned | Unassigned |
| 0x8A8B–0x9A99 | unassigned | Unassigned |
| 0x9A9B–0xAAA9 | unassigned | Unassigned |
| 0xAAAB–0xBAB9 | unassigned | Unassigned |
| 0xBABB–0xCAC9 | unassigned | Unassigned |
| 0xCACB–0xDAD9 | unassigned | Unassigned |
| 0xDADB–0xEAE9 | unassigned | Unassigned |
| 0xEAEB–0xFAF9 | unassigned | Unassigned |
| 0xFAFB–0xFCFF | unassigned | Unassigned |
| 0xFD01–0xFE0C | unassigned | Unassigned |
| 0xFE0E–0xFEFF | unassigned | Unassigned |
| 0xFF00 | private | Reserved for Private Use |
| 0xFF02–0xFFFF | private | Reserved for Private Use |
Fonte: Transport Layer Security (TLS) Parameters (IANA), consultada em 2026-10-20. Licença dos dados: CC0-1.0. TLS ExtensionType Values
server_name (SNI) indica o host que o cliente quer acessar, para que um único endereço IP possa servir muitos certificados.
O cliente envia o nome do host em texto claro no ClientHello (RFC 6066 §3). Sem essa extensão, um servidor com vários sites não tem como saber qual certificado apresentar; é por isso que conectar pelo endereço IP muitas vezes retorna um certificado padrão. O Encrypted Client Hello (RFC 9849) esconde o nome real dentro de um ClientHello interno criptografado.
supported_groups lista os grupos de troca de chaves que o cliente aceita — curvas elípticas, grupos de campo finito e híbridos pós-quânticos.
Antes chamada elliptic_curves, a extensão 10 foi generalizada pela RFC 7919 para abranger grupos de campo finito. No TLS 1.3, ela funciona junto com key_share: o cliente lista aqui os grupos que aceita e envia key shares para alguns deles; se o servidor preferir um grupo da lista que veio sem key share, ele responde com um HelloRetryRequest.
signature_algorithms lista os esquemas de assinatura que o par pode usar para assinar o handshake.
No TLS 1.3, ela lista os esquemas aceitos no CertificateVerify e, a menos que signature_algorithms_cert esteja presente, também nos certificados. Um servidor sem nenhum certificado compatível com a lista do cliente faz o handshake falhar.
O ALPN negocia o protocolo de aplicação (h2, http/1.1) durante o handshake TLS.
A extensão 16 (RFC 7301) permite que o cliente ofereça protocolos como h2 e http/1.1 e que o servidor escolha um deles, o que economiza uma ida e volta na rede. O HTTP/2 sobre TLS só é negociado pelo ALPN.
extended_main_secret vincula o segredo mestre (master secret) do TLS 1.2 à transcrição do handshake, o que corrige o ataque de handshake triplo.
A extensão 23 foi introduzida como extended_master_secret pela RFC 7627 depois do ataque de handshake triplo de 2014, em que era possível fazer duas sessões compartilharem o mesmo segredo mestre. O nome mudou para extended_main_secret na RFC 9846. O TLS 1.3 já vincula, por construção, os próprios segredos à transcrição.
key_share transporta os key shares Diffie–Hellman ou KEM do cliente e do servidor no TLS 1.3.
Enviar os key shares já na primeira leva de mensagens permite que o TLS 1.3 conclua o handshake em uma única ida e volta. Os clientes costumam enviar um ou dois key shares (por exemplo, X25519MLKEM768 e X25519); se nenhum corresponder a um grupo que o servidor aceite, um HelloRetryRequest custa uma ida e volta a mais.
encrypted_client_hello (ECH) criptografa o ClientHello, inclusive o nome do servidor, com uma chave publicada no DNS.
O ECH (RFC 9849) envolve o ClientHello real em um ClientHello externo que indica um front-end compartilhado. O ClientHello interno é criptografado com HPKE para uma chave que o servidor publica em um ECHConfig, normalmente entregue no registro DNS HTTPS; assim, quem observa a rede vê apenas o nome público.