Appendix A. Changes from RFC 4366 (相比 RFC 4366 的变更)

RFC 4366 同时描述 TLS extension 的通用机制和具体 extension, 并对应 TLS 1.1. RFC 5246 已把 client/server hello extension mechanism 纳入 TLS 1.2, 因此 RFC 6066 只保留 handshake extension 和 RFC 4366 中的具体 extension.

Server Name extension 现在只规定 ASCII 表示, 去除 UTF-8. 如果 server name 未识别, server 应继续 handshake 或发送 fatal alert, 不推荐 warning alert.

Client certificate URL extension 的 hash 处理被澄清. 对 DTLS, maximum fragment length 溢出的报告要求取决于认证是否成功. TLS server 在获取 certificate 时不再允许跟随 HTTP redirect.

文档结构也经过整理, 若干 fatal error 相关内容移动到具体 extension 小节.