9.3. TCP MD5 Transport

Wenn TCP MD5 verwendet wird, MÜSSEN Implementierungen Schlüssellängen von mindestens 80 druckbaren ASCII-Bytes unterstützen, gemäß Abschnitt 4.5 von [RFC2385]. Implementierungen MÜSSEN auch hexadezimale Sequenzen von mindestens 32 Zeichen unterstützen, d.h. 128 Bits.

Schlüsselrotation mit TCP MD5 ist problematisch. Cache-Server SOLLTEN [RFC4808] unterstützen.