RFC 9966 - Authentification TLS amorcee avec preuve de connaissance

• Status: Proposed Standard
• Published: May 2026
• Stream: IETF

Abstract

RFC 9966 definit TLS Proof of Knowledge (TLS-POK). Le device possede un Bootstrap Key (BSK); le server prouve la connaissance du BSK public key via un EPSK, et le device prouve la possession du private key avec raw-public-key ECDSA authentication.

Contents

• 1. Introduction
• 2. Bootstrap Key
• 3. TLS 1.3
• 4. EAP
• 5. IANA
• 6. Implementation
• 7. Security
• 8. References
• Appendix A
• Authors' Addresses