Zum Hauptinhalt springen

RFC 2818 - HTTP Over TLS (HTTPS) - Beziehung zu modernen Standards

Beziehung zu modernen Standards​

Nachfolger von RFC 2818​

Obwohl RFC 2818 weiterhin gültig ist, gibt es aktualisierte Spezifikationen:

RFCTitelBeschreibung
RFC 2818HTTP Over TLSDieses Dokument (2000)
RFC 5246TLS 1.2Aktualisiertes TLS-Protokoll
RFC 8446TLS 1.3Neuestes TLS-Protokoll
RFC 6125ZertifikatvalidierungDetailliertere Hostname-Verifizierung
RFC 7230-7235HTTP/1.1Aktualisierte HTTP-Spezifikationen
RFC 7540HTTP/2HTTP/2 läuft typischerweise über TLS

Updates moderner Praktiken​

  1. TLS-Versionen:
RFC 2818: SSL/TLS (1.0/1.1)
Modern: TLS 1.2+ (TLS 1.0/1.1 veraltet)
  1. Zertifikatvalidierung:
RFC 2818: Grundregeln
RFC 6125: Detaillierte Spezifikationen
  1. HSTS:
RFC 6797: HTTP Strict Transport Security
Zwingt Browser zur Verwendung von HTTPS