RFC 4301 - Architettura di sicurezza per il protocollo Internet
- Stato: Proposed Standard
- Stato: Proposed Standard
Specifica le estensioni di autorizzazione per il protocollo di handshake Transport Layer Security (TLS) per lo scambio di informazioni di autorizzazione come certificati di attributo o asserzioni SAML.
- Stato: Internet Standard
La RFC 6749 definisce la specifica completa del framework di autorizzazione OAuth 2.0, includendo quattro tipi di grant di autorizzazione - codice di autorizzazione, implicito, credenziali password del proprietario della risorsa e credenziali client. Questo è lo standard fondamentale per la sicurezza e l'autenticazione delle API moderne.
- Stato: Proposed Standard
9.1. Establishing Authority (建立权威)
RFC 8555 definisce il protocollo ACME (Automatic Certificate Management Environment) per automatizzare la richiesta, la validazione e l'emissione di certificati SSL/TLS. Let's Encrypt adotta ampiamente questo protocollo per consentire la gestione automatica gratuita dei certificati HTTPS, promuovendo significativamente l'adozione della crittografia web.
Informazioni di base
- Stato: Proposed Standard
- Stato: Proposed Standard