附录 B. 与 RFC 4492 的差异 (Differences from RFC 4492)

• 将 EllipticCurveList 重命名为 NamedCurveList.

• 添加 TLS 1.2.

• 合并 errata.

• 移除 ECDH key exchange algorithm: ECDH_RSA 和 ECDH_ECDSA.

• 弃用一批 ciphersuite:

  • TLS_ECDH_ECDSA_WITH_NULL_SHA
  • TLS_ECDH_ECDSA_WITH_RC4_128_SHA
  • TLS_ECDH_ECDSA_WITH_3DES_EDE_CBC_SHA
  • TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA
  • TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA
  • TLS_ECDH_RSA_WITH_NULL_SHA
  • TLS_ECDH_RSA_WITH_RC4_128_SHA
  • TLS_ECDH_RSA_WITH_3DES_EDE_CBC_SHA
  • TLS_ECDH_RSA_WITH_AES_128_CBC_SHA
  • TLS_ECDH_RSA_WITH_AES_256_CBC_SHA
  • 所有其他 RC4 ciphersuite

• 移除未使用的 curve, 并移除除 uncompressed point format 之外的所有 point format.

• 添加 X25519 和 X448.

• 弃用 explicit curve.

• 移除 certificate 中对 signature algorithm 的限制.