8. TLS 要求

8. TLS 要求 (TLS Requirements)

支持 "jku" 和/或 "x5u" Header Parameter 的实现 MUST 支持 TLS. 应实现哪些 TLS 版本会随时间变化, 并取决于实现时的广泛部署情况和已知安全漏洞. 在撰写本文时, TLS version 1.2 [RFC5246] 是最新版本.

为防止信息泄露和篡改, MUST 使用提供机密性和完整性保护的密码套件 (ciphersuite) 通过 TLS 应用机密性保护. 关于当前被认为适合使用的密码套件, 请参见 IETF TLS 工作组的现行出版物, 包括 RFC 6176 [RFC6176]. 另请参见 "Recommendations for Secure Use of Transport Layer Security (TLS) and Datagram Transport Layer Security (DTLS)" [RFC7525], 其中给出了改进使用 TLS 的软件和服务安全性的建议.

每当使用 TLS 时, MUST 使用 RFC 6125 [RFC6125] Section 6 中描述的过程, 验证 TLS 服务器证书中编码的服务提供者身份.