RFC 9966 - Bootstrapped TLS Authentication mit Proof of Knowledge

• Status: Proposed Standard
• Published: May 2026
• Stream: IETF

Abstract

RFC 9966 definiert TLS Proof of Knowledge (TLS-POK). Das device besitzt einen Bootstrap Key (BSK); der server beweist Kenntnis des BSK public key ueber ein EPSK, und das device beweist den private key mit raw-public-key ECDSA authentication.

Contents

• 1. Introduction
• 2. Bootstrap Key
• 3. TLS 1.3
• 4. EAP
• 5. IANA
• 6. Implementation
• 7. Security
• 8. References
• Appendix A
• Authors' Addresses