RFC 2818 - 基于 TLS 的 HTTP (HTTPS) - 与现代标准的关系 (Relationship to Modern Standards)
与现代标准的关系 (Relationship to Modern Standards)
RFC 2818 的后续标准 (Successors to RFC 2818)
虽然 RFC 2818 仍然有效, 但已有更新的规范:
| RFC | 标题 | 说明 |
|---|---|---|
| RFC 2818 | HTTP Over TLS | 本文档 (2000) |
| RFC 5246 | TLS 1.2 | 更新的 TLS 协议 |
| RFC 8446 | TLS 1.3 | 最新的 TLS 协议 |
| RFC 6125 | Certificate Validation | 更详细的主机名验证 |
| RFC 7230-7235 | HTTP/1.1 | 更新的 HTTP 规范 |
| RFC 7540 | HTTP/2 | HTTP/2 通常运行在 TLS 之上 |
现代实践更新 (Modern Practice Updates)
- TLS 版本:
RFC 2818: SSL/TLS (1.0/1.1)
现代实践: TLS 1.2+ (TLS 1.0/1.1 已弃用)
- 证书验证:
RFC 2818: 基本规则
RFC 6125: 详细规范
- HSTS:
RFC 6797: HTTP Strict Transport Security
强制浏览器使用 HTTPS