6. 必须实现的功能 (Mandatory-to-Implement Features)

符合本规范的 TLS clients 必须能够正确解释 certificate usage 为 0, 1, 2 和 3 的 TLSA records.

符合本规范的 TLS clients 必须能够使用 selector type 0 和 1, matching type 0 (no hash used) 和 matching type 1 (SHA-256), 将 certificate association 与 TLS handshake 中的 certificate 进行比较. TLS clients 也应该能够使用 matching type 2 (SHA-512) 执行这类比较.