2. 对 TLS 的变更
2. 对 TLS 的变更 (Changes to TLS)
由于 第 1 节 中指出的 RC4 缺陷, 以下要求适用:
-
TLS 客户端 MUST NOT 在 ClientHello 消息中包含 RC4 密码套件.
-
当 TLS 客户端在 ClientHello 消息中发送 RC4 密码套件时, TLS 服务器 MUST NOT 选择 RC4 密码套件.
-
如果 TLS 客户端只提供 RC4 密码套件, TLS 服务器 MUST 终止握手. 在这种情况下, TLS 服务器 MAY 发送
insufficient_security致命警报.
Appendix A 列出了为 TLS 定义的 RC4 密码套件.