Показано: 80 из 80
Значения ExtensionType в TLS и сообщения рукопожатия TLS 1.3, в которых может встречаться каждое расширение.
| Значение | Название | Описание | Рекомендуется | Ссылки |
|---|---|---|---|---|
0Примечание | server_name | server_name (расширение 0) в TLS 1.3 может встречаться в ClientHello, EncryptedExtensions и CertificateRequest. | Y | RFC 6066RFC 9261 |
1 | max_fragment_length | max_fragment_length (расширение 1) в TLS 1.3 может встречаться в ClientHello и EncryptedExtensions. | N | RFC 6066RFC 8449 |
2 | client_certificate_url | client_certificate_url (расширение 2) не используется в TLS 1.3. | Y | RFC 6066 |
3 | trusted_ca_keys | trusted_ca_keys (расширение 3) не используется в TLS 1.3. | Y | RFC 6066 |
4 | truncated_hmac | truncated_hmac (расширение 4) не используется в TLS 1.3. | D | RFC 6066IESG Action 2018-08-16RFC 9847Tag Size Does Matter: Attacks and Proofs for the TLS Record Protocol |
5 | status_request | status_request (расширение 5) в TLS 1.3 может встречаться в ClientHello, CertificateRequest и Certificate. | Y | RFC 6066RFC 9846 |
6 | user_mapping | user_mapping (расширение 6) не используется в TLS 1.3. | Y | RFC 4681 |
7 | client_authz | client_authz (расширение 7) не используется в TLS 1.3. | N | RFC 5878 |
8 | server_authz | server_authz (расширение 8) не используется в TLS 1.3. | N | RFC 5878 |
9 | cert_type | cert_type (расширение 9) не используется в TLS 1.3. | N | RFC 6091 |
10Примечание | supported_groups | supported_groups (расширение 10) в TLS 1.3 может встречаться в ClientHello и EncryptedExtensions. Раньше оно называлось elliptic_curves. | Y | RFC 8422RFC 7919RFC 9846 |
11 | ec_point_formats | ec_point_formats (расширение 11) не используется в TLS 1.3. | Y | RFC 8422 |
12 | srp | srp (расширение 12) не используется в TLS 1.3. | N | RFC 5054 |
13Примечание | signature_algorithms | signature_algorithms (расширение 13) в TLS 1.3 может встречаться в ClientHello и CertificateRequest. | Y | RFC 9846 |
14 | use_srtp | use_srtp (расширение 14) в TLS 1.3 может встречаться в ClientHello и EncryptedExtensions. | Y | RFC 5764 |
15 | heartbeat | heartbeat (расширение 15) в TLS 1.3 может встречаться в ClientHello и EncryptedExtensions. | Y | RFC 6520 |
16Примечание | application_layer_protocol_negotiation | application_layer_protocol_negotiation (расширение 16) в TLS 1.3 может встречаться в ClientHello и EncryptedExtensions. | Y | RFC 7301 |
17 | status_request_v2 | status_request_v2 (расширение 17) не используется в TLS 1.3. | Y | RFC 6961 |
18 | signed_certificate_timestamp | signed_certificate_timestamp (расширение 18) в TLS 1.3 может встречаться в ClientHello, CertificateRequest и Certificate. | N | RFC 6962 |
19 | client_certificate_type | client_certificate_type (расширение 19) в TLS 1.3 может встречаться в ClientHello и EncryptedExtensions. | Y | RFC 7250 |
20 | server_certificate_type | server_certificate_type (расширение 20) в TLS 1.3 может встречаться в ClientHello и EncryptedExtensions. | Y | RFC 7250 |
21 | padding | padding (расширение 21) в TLS 1.3 может встречаться только в ClientHello. | Y | RFC 7685 |
22 | encrypt_then_mac | encrypt_then_mac (расширение 22) не используется в TLS 1.3. | Y | RFC 7366 |
23Примечание | extended_main_secret | extended_main_secret (расширение 23) не используется в TLS 1.3. | Y | RFC 7627RFC 9846 |
24 | token_binding | token_binding (расширение 24) не используется в TLS 1.3. | Y | RFC 8472 |
25 | cached_info | cached_info (расширение 25) в TLS 1.3 может встречаться в ClientHello и EncryptedExtensions. | Y | RFC 7924RFC 9846 |
26 | tls_lts | tls_lts (расширение 26) не используется в TLS 1.3. | N | draft-gutmann-tls-lts-11 |
27 | compress_certificate | compress_certificate (расширение 27) в TLS 1.3 может встречаться в ClientHello и CertificateRequest. | Y | RFC 8879 |
28 | record_size_limit | record_size_limit (расширение 28) в TLS 1.3 может встречаться в ClientHello и EncryptedExtensions. | Y | RFC 8449 |
29 | pwd_protect | pwd_protect (расширение 29) в TLS 1.3 может встречаться только в ClientHello. | N | RFC 8492 |
30 | pwd_clear | pwd_clear (расширение 30) в TLS 1.3 может встречаться только в ClientHello. | N | RFC 8492 |
31 | password_salt | password_salt (расширение 31) в TLS 1.3 может встречаться в ClientHello, ServerHello и HelloRetryRequest. | N | RFC 8492 |
32 | ticket_pinning | ticket_pinning (расширение 32) в TLS 1.3 может встречаться в ClientHello и EncryptedExtensions. | N | RFC 8672 |
33 | tls_cert_with_extern_psk | tls_cert_with_extern_psk (расширение 33) в TLS 1.3 может встречаться в ClientHello и ServerHello. | N | RFC 9973 |
34 | delegated_credential | delegated_credential (расширение 34) в TLS 1.3 может встречаться в ClientHello, CertificateRequest и Certificate. | Y | RFC 9345 |
35 | session_ticket | session_ticket (расширение 35) не используется в TLS 1.3. Раньше оно называлось SessionTicket TLS. | Y | RFC 5077RFC 8447 |
36 | TLMSP | TLMSP (расширение 36) не используется в TLS 1.3. | N | ETSI TS 103 523-2 |
37 | TLMSP_proxying | TLMSP_proxying (расширение 37) не используется в TLS 1.3. | N | ETSI TS 103 523-2 |
38 | TLMSP_delegate | TLMSP_delegate (расширение 38) не используется в TLS 1.3. | N | ETSI TS 103 523-2 |
39 | supported_ekt_ciphers | supported_ekt_ciphers (расширение 39) в TLS 1.3 может встречаться в ClientHello и EncryptedExtensions. | Y | RFC 8870 |
41 | pre_shared_key | pre_shared_key (расширение 41) в TLS 1.3 может встречаться в ClientHello и ServerHello. | Y | RFC 9846 |
42 | early_data | early_data (расширение 42) в TLS 1.3 может встречаться в ClientHello, EncryptedExtensions и NewSessionTicket. | Y | RFC 9846 |
43 | supported_versions | supported_versions (расширение 43) в TLS 1.3 может встречаться в ClientHello, ServerHello и HelloRetryRequest. | Y | RFC 9846 |
44 | cookie | cookie (расширение 44) в TLS 1.3 может встречаться в ClientHello и HelloRetryRequest. | Y | RFC 9846 |
45 | psk_key_exchange_modes | psk_key_exchange_modes (расширение 45) в TLS 1.3 может встречаться только в ClientHello. | Y | RFC 9846 |
47 | certificate_authorities | certificate_authorities (расширение 47) в TLS 1.3 может встречаться в ClientHello и CertificateRequest. | Y | RFC 9846 |
48 | oid_filters | oid_filters (расширение 48) в TLS 1.3 может встречаться только в CertificateRequest. | Y | RFC 9846 |
49 | post_handshake_auth | post_handshake_auth (расширение 49) в TLS 1.3 может встречаться только в ClientHello. | Y | RFC 9846 |
50 | signature_algorithms_cert | signature_algorithms_cert (расширение 50) в TLS 1.3 может встречаться в ClientHello и CertificateRequest. | Y | RFC 9846 |
51Примечание | key_share | key_share (расширение 51) в TLS 1.3 может встречаться в ClientHello, ServerHello и HelloRetryRequest. | Y | RFC 9846RFC Errata 5483 |
52 | transparency_info | transparency_info (расширение 52) в TLS 1.3 может встречаться в ClientHello, CertificateRequest и Certificate. | Y | RFC 9162 |
53 | connection_id | connection_id (расширение 53) не используется в TLS 1.3. Оно применяется только в DTLS. Это кодовое значение объявлено устаревшим. | D | RFC 9146RFC 9847 |
54 | connection_id | connection_id (расширение 54) в TLS 1.3 может встречаться в ClientHello и ServerHello. Оно применяется только в DTLS. | N | RFC 9146 |
55 | external_id_hash | external_id_hash (расширение 55) в TLS 1.3 может встречаться в ClientHello и EncryptedExtensions. | Y | RFC 8844 |
56 | external_session_id | external_session_id (расширение 56) в TLS 1.3 может встречаться в ClientHello и EncryptedExtensions. | Y | RFC 8844 |
57 | quic_transport_parameters | quic_transport_parameters (расширение 57) в TLS 1.3 может встречаться в ClientHello и EncryptedExtensions. | Y | RFC 9001 |
58 | ticket_request | ticket_request (расширение 58) в TLS 1.3 может встречаться в ClientHello и EncryptedExtensions. | Y | RFC 9149 |
59 | dnssec_chain | dnssec_chain (расширение 59) в TLS 1.3 может встречаться в ClientHello и Certificate. | N | RFC 9102RFC Errata 6860 |
60 | sequence_number_encryption_algorithms | sequence_number_encryption_algorithms (расширение 60) в TLS 1.3 может встречаться в ClientHello, HelloRetryRequest и ServerHello. Оно применяется только в DTLS. | N | draft-pismenny-tls-dtls-plaintext-sequence-number-01 |
61 | rrc | rrc (расширение 61) в TLS 1.3 может встречаться в ClientHello и ServerHello. Оно применяется только в DTLS. | N | RFC 9853 |
62 | tls_flags | tls_flags (расширение 62) в TLS 1.3 может встречаться в ClientHello, ServerHello, HelloRetryRequest, EncryptedExtensions, CertificateRequest, Certificate и NewSessionTicket. | N | draft-ietf-tls-tlsflags-14 |
2570 | Reserved | 0x0A0A — значение GREASE (RFC 8701) в реестре TLS ExtensionType: клиенты отправляют такие значения случайным образом, чтобы серверы привыкали игнорировать неизвестные записи. Реального алгоритма оно никогда не обозначает. | N | RFC 8701 |
6682 | Reserved | 0x1A1A — значение GREASE (RFC 8701) в реестре TLS ExtensionType: клиенты отправляют такие значения случайным образом, чтобы серверы привыкали игнорировать неизвестные записи. Реального алгоритма оно никогда не обозначает. | N | RFC 8701 |
10794 | Reserved | 0x2A2A — значение GREASE (RFC 8701) в реестре TLS ExtensionType: клиенты отправляют такие значения случайным образом, чтобы серверы привыкали игнорировать неизвестные записи. Реального алгоритма оно никогда не обозначает. | N | RFC 8701 |
14906 | Reserved | 0x3A3A — значение GREASE (RFC 8701) в реестре TLS ExtensionType: клиенты отправляют такие значения случайным образом, чтобы серверы привыкали игнорировать неизвестные записи. Реального алгоритма оно никогда не обозначает. | N | RFC 8701 |
19018 | Reserved | 0x4A4A — значение GREASE (RFC 8701) в реестре TLS ExtensionType: клиенты отправляют такие значения случайным образом, чтобы серверы привыкали игнорировать неизвестные записи. Реального алгоритма оно никогда не обозначает. | N | RFC 8701 |
23130 | Reserved | 0x5A5A — значение GREASE (RFC 8701) в реестре TLS ExtensionType: клиенты отправляют такие значения случайным образом, чтобы серверы привыкали игнорировать неизвестные записи. Реального алгоритма оно никогда не обозначает. | N | RFC 8701 |
27242 | Reserved | 0x6A6A — значение GREASE (RFC 8701) в реестре TLS ExtensionType: клиенты отправляют такие значения случайным образом, чтобы серверы привыкали игнорировать неизвестные записи. Реального алгоритма оно никогда не обозначает. | N | RFC 8701 |
31354 | Reserved | 0x7A7A — значение GREASE (RFC 8701) в реестре TLS ExtensionType: клиенты отправляют такие значения случайным образом, чтобы серверы привыкали игнорировать неизвестные записи. Реального алгоритма оно никогда не обозначает. | N | RFC 8701 |
35466 | Reserved | 0x8A8A — значение GREASE (RFC 8701) в реестре TLS ExtensionType: клиенты отправляют такие значения случайным образом, чтобы серверы привыкали игнорировать неизвестные записи. Реального алгоритма оно никогда не обозначает. | N | RFC 8701 |
39578 | Reserved | 0x9A9A — значение GREASE (RFC 8701) в реестре TLS ExtensionType: клиенты отправляют такие значения случайным образом, чтобы серверы привыкали игнорировать неизвестные записи. Реального алгоритма оно никогда не обозначает. | N | RFC 8701 |
43690 | Reserved | 0xAAAA — значение GREASE (RFC 8701) в реестре TLS ExtensionType: клиенты отправляют такие значения случайным образом, чтобы серверы привыкали игнорировать неизвестные записи. Реального алгоритма оно никогда не обозначает. | N | RFC 8701 |
47802 | Reserved | 0xBABA — значение GREASE (RFC 8701) в реестре TLS ExtensionType: клиенты отправляют такие значения случайным образом, чтобы серверы привыкали игнорировать неизвестные записи. Реального алгоритма оно никогда не обозначает. | N | RFC 8701 |
51914 | Reserved | 0xCACA — значение GREASE (RFC 8701) в реестре TLS ExtensionType: клиенты отправляют такие значения случайным образом, чтобы серверы привыкали игнорировать неизвестные записи. Реального алгоритма оно никогда не обозначает. | N | RFC 8701 |
56026 | Reserved | 0xDADA — значение GREASE (RFC 8701) в реестре TLS ExtensionType: клиенты отправляют такие значения случайным образом, чтобы серверы привыкали игнорировать неизвестные записи. Реального алгоритма оно никогда не обозначает. | N | RFC 8701 |
60138 | Reserved | 0xEAEA — значение GREASE (RFC 8701) в реестре TLS ExtensionType: клиенты отправляют такие значения случайным образом, чтобы серверы привыкали игнорировать неизвестные записи. Реального алгоритма оно никогда не обозначает. | N | RFC 8701 |
64250 | Reserved | 0xFAFA — значение GREASE (RFC 8701) в реестре TLS ExtensionType: клиенты отправляют такие значения случайным образом, чтобы серверы привыкали игнорировать неизвестные записи. Реального алгоритма оно никогда не обозначает. | N | RFC 8701 |
64768 | ech_outer_extensions | ech_outer_extensions (расширение 64768) в TLS 1.3 может встречаться только в ClientHello. | Y | RFC 9849 |
65037Примечание | encrypted_client_hello | encrypted_client_hello (расширение 65037) в TLS 1.3 может встречаться в ClientHello, HelloRetryRequest и EncryptedExtensions. | Y | RFC 9849 |
65281 | renegotiation_info | renegotiation_info (расширение 65281) не используется в TLS 1.3. | Y | RFC 5746 |
| Диапазон | Статус | Описание |
|---|---|---|
| 0x0028 | reserved | Reserved |
| 0x002E | reserved | Reserved |
| 0x003F–0x0A09 | unassigned | Unassigned |
| 0x0A0B–0x1A19 | unassigned | Unassigned |
| 0x1A1B–0x2A29 | unassigned | Unassigned |
| 0x2A2B–0x3A39 | unassigned | Unassigned |
| 0x3A3B–0x4A49 | unassigned | Unassigned |
| 0x4A4B–0x5A59 | unassigned | Unassigned |
| 0x5A5B–0x6A69 | unassigned | Unassigned |
| 0x6A6B–0x7A79 | unassigned | Unassigned |
| 0x7A7B–0x8A89 | unassigned | Unassigned |
| 0x8A8B–0x9A99 | unassigned | Unassigned |
| 0x9A9B–0xAAA9 | unassigned | Unassigned |
| 0xAAAB–0xBAB9 | unassigned | Unassigned |
| 0xBABB–0xCAC9 | unassigned | Unassigned |
| 0xCACB–0xDAD9 | unassigned | Unassigned |
| 0xDADB–0xEAE9 | unassigned | Unassigned |
| 0xEAEB–0xFAF9 | unassigned | Unassigned |
| 0xFAFB–0xFCFF | unassigned | Unassigned |
| 0xFD01–0xFE0C | unassigned | Unassigned |
| 0xFE0E–0xFEFF | unassigned | Unassigned |
| 0xFF00 | private | Reserved for Private Use |
| 0xFF02–0xFFFF | private | Reserved for Private Use |
Источник: Transport Layer Security (TLS) Parameters (IANA), данные получены 2026-10-20. Лицензия на данные: CC0-1.0. TLS ExtensionType Values
server_name (SNI) указывает хост, к которому обращается клиент, чтобы на одном IP-адресе можно было обслуживать много сертификатов.
Клиент передаёт имя хоста в открытом виде в своём ClientHello (RFC 6066, § 3). Без него сервер с несколькими сайтами не может знать, какой сертификат предъявить, поэтому при подключении по IP-адресу часто возвращается сертификат по умолчанию. Encrypted Client Hello (RFC 9849) прячет настоящее имя внутри зашифрованного внутреннего ClientHello.
supported_groups перечисляет группы обмена ключами, которые принимает клиент: эллиптические кривые, группы над конечными полями и постквантовые гибриды.
Расширение 10 раньше называлось elliptic_curves; RFC 7919 обобщил его на группы над конечными полями. В TLS 1.3 оно работает вместе с key_share: здесь клиент перечисляет группы, которые принимает, и для некоторых из них отправляет key share; если сервер предпочитает группу из списка, для которой key share не прислан, он отвечает HelloRetryRequest.
signature_algorithms перечисляет схемы подписи, которыми другая сторона может подписать рукопожатие.
В TLS 1.3 это расширение перечисляет схемы, допустимые для CertificateVerify, а если нет signature_algorithms_cert, то и для сертификатов. Если ни один сертификат сервера не подходит под список клиента, рукопожатие завершается ошибкой.
С помощью ALPN стороны согласуют протокол прикладного уровня (h2, http/1.1) во время TLS-рукопожатия.
Расширение 16 (RFC 7301) позволяет клиенту предложить протоколы, например h2 и http/1.1, а серверу — выбрать один из них, что экономит один цикл обмена сообщениями. HTTP/2 поверх TLS согласуется только через ALPN.
extended_main_secret привязывает мастер-секрет (master secret) TLS 1.2 к транскрипту рукопожатия и тем самым устраняет атаку тройного рукопожатия.
Расширение 23 появилось в RFC 7627 под именем extended_master_secret после атаки тройного рукопожатия 2014 года, при которой двум сеансам можно было навязать один и тот же мастер-секрет. В RFC 9846 его переименовали в extended_main_secret. TLS 1.3 привязывает свои секреты к транскрипту по самой своей конструкции.
key_share передаёт в TLS 1.3 значения key share клиента и сервера для протокола Диффи — Хеллмана или KEM.
Благодаря тому что key share отправляются уже в первой серии сообщений, TLS 1.3 завершает рукопожатие за один цикл обмена сообщениями. Обычно клиенты отправляют один или два key share (например, X25519MLKEM768 и X25519); если ни один из них не соответствует группе, которую принимает сервер, HelloRetryRequest обходится в лишний цикл обмена.
encrypted_client_hello (ECH) шифрует ClientHello, включая имя сервера, ключом, опубликованным в DNS.
ECH (RFC 9849) заворачивает настоящий ClientHello во внешний, в котором указано имя общего фронтенд-сервера. Внутренний ClientHello шифруется с помощью HPKE на ключе, опубликованном сервером в ECHConfig (сам ECHConfig обычно доставляется в DNS-записи HTTPS), поэтому наблюдатели в сети видят только публичное имя.