RFC 9440 - Client-Cert HTTP ヘッダーフィールド

• ステータス: Informational
• 発行日: July 2023
• ストリーム: IETF
• エラッタ: エラッタなし

---

Abstract (概要)

この文書は, TLS終端リバースプロキシ (TLS Terminating Reverse Proxy, TTRP) が相互認証されたTLS接続のクライアント証明書情報を, 共通的で予測可能な方法でオリジンサーバーに伝達できるようにするHTTP拡張ヘッダーフィールドを記述します。

Contents

• 1. Introduction (はじめに)
  • 1.1. Requirements Notation and Conventions (要求表記法と規則)
  • 1.2. Terminology and Applicability (用語と適用性)
• 2. HTTP Header Fields and Processing Rules (HTTP ヘッダーフィールドと処理規則)
  • 2.1. Encoding (エンコーディング)
  • 2.2. Client-Cert HTTP Header Field (Client-Cert HTTP ヘッダーフィールド)
  • 2.3. Client-Cert-Chain HTTP Header Field (Client-Cert-Chain HTTP ヘッダーフィールド)
  • 2.4. Processing Rules (処理規則)
• 3. Deployment Considerations (デプロイメントに関する考慮事項)
  • 3.1. Header Field Compression (ヘッダーフィールドの圧縮)
  • 3.2. Message Header Size (メッセージヘッダーサイズ)
  • 3.3. TLS Session Resumption (TLSセッション再開)
• 4. Security Considerations (セキュリティに関する考慮事項)
• 5. IANA Considerations (IANAに関する考慮事項)
  • 5.1. HTTP Field Name Registrations (HTTP フィールド名の登録)
• 6. References (参考文献)
  • 6.1. Normative References (規範的参考文献)
  • 6.2. Informative References (参考情報)
• Appendix A. Example (例)
• Appendix B. Select Design Considerations (設計上の考慮事項の選択)
  • B.1. Field Injection (フィールドインジェクション)
  • B.2. The Forwarded HTTP Extension (Forwarded HTTP 拡張)
  • B.3. The Whole Certificate and Certificate Chain (証明書全体と証明書チェーン)