RFC 9966 - Autenticazione TLS bootstrap con prova di conoscenza
- Status: Proposed Standard
- Published: May 2026
- Stream: IETF
Abstract
RFC 9966 definisce TLS Proof of Knowledge (TLS-POK). Il device possiede un Bootstrap Key (BSK); il server dimostra di conoscere il BSK public key tramite EPSK, e il device prova il private key con raw-public-key ECDSA authentication.