参考资料
注册表
各协议实际在网络上传输的码点,来自 IANA 注册表、Chrome 的证书透明度日志列表和 CCADB,依据上游文件的快照重建,并注明获取日期和许可证。
TLS
- TLS 密码套件及其 OpenSSL、GnuTLS 和 NSS 名称本页收录 IANA TLS 注册表中的每一个密码套件,列出其码点、在 OpenSSL、GnuTLS 和 NSS 中的名称、适用的协议版本,以及逐一说明弱套件问题所在的评级。372 个条目
- TLS 支持的组:曲线、FFDHE 与 ML-KEMIANA 注册表中可用于 TLS 密钥交换的命名组(supported_groups):椭圆曲线、有限域(FFDHE)组、ML-KEM 以及混合后量子组,并为每个组附上对应的码点。75 个条目
- TLS 签名方案(SignatureScheme 值)本页收录 TLS 1.3 和 signature_algorithms 扩展使用的 SignatureScheme 码点,从 ECDSA、RSA-PSS 到 EdDSA、ML-DSA 和 SLH-DSA,并附 IANA 推荐状态。49 个条目
- TLS 扩展(ExtensionType 值)本页收录 IANA 注册表中全部 TLS 扩展的 ExtensionType 值,标明每个扩展可以出现在哪些 TLS 1.3 握手消息中,并列出已经弃用的码点以及 GREASE 保留值。80 个条目
JOSE、JWK 与 COSE
- JOSE 算法:JWS 与 JWE 的 alg 和 enc 值本页收录 IANA JOSE 注册表中 JWS 和 JWE 的算法标识符(alg 与 enc),从 HS256、ES256 到 ML-DSA 和 HPKE,并附每个算法的实现要求及定义它的 RFC。67 个条目
- JWS 与 JWE 的 JOSE 头部参数本页收录已注册的 JWS 和 JWE 头部参数,例如 alg、kid、typ、crit、jwk 和 x5c,并逐一说明每个参数的含义、它在哪个注册表中注册,以及定义该参数的文档。35 个条目
- JWK 参数、密钥类型与曲线本页收录 IANA JOSE 注册表中的 JSON Web Key(JWK)成员、kty(密钥类型)值和 crv(曲线)名称,并标明哪些成员携带私钥材料,因而绝不能公开发布。42 个条目 · 3 张表
- COSE 算法、密钥类型与曲线本页收录 CWT、WebAuthn、mdoc 及其他 CBOR 格式所使用的 COSE 算法标识符、密钥类型(kty)和椭圆曲线(crv),并附 IANA 注册表对每一项给出的推荐状态。105 个条目 · 3 张表
SSH
DNSSEC 与 DANE
HPKE
Web PKI
- Chrome 日志列表中的证书透明度日志本页收录 Chrome 日志列表中的证书透明度(CT)日志,列出每个日志的运营方、当前状态、密钥、API 类型,以及该日志所接受的证书到期日期的时间窗口。85 个条目
- Apple、Chrome、Microsoft 和 Mozilla 的根证书本页收录来自 CCADB 的 Apple、Chrome、Microsoft 和 Mozilla 四个根证书库中的根证书,并列出每个根证书在各个库中的收录状态、所有者、密钥和到期时间。368 个条目
- 对象标识符以弧树形式列出 X.509、CMS、PKCS 和后量子 PKI 的 OID,附 DER 编码和参考资料。938 个条目