RFC 9440 - Client-Cert HTTP 头字段

状态: 信息性文档
发布时间: 2023年7月

Abstract (摘要)

本文档描述了HTTP扩展头字段, 允许TLS终止反向代理 (TLS Terminating Reverse Proxy, TTRP) 以一种通用且可预测的方式将双向认证TLS连接的客户端证书信息传递给源服务器。

Contents

• 1. Introduction (简介)
  • 1.1. Requirements Notation and Conventions (需求表示法和约定)
  • 1.2. Terminology and Applicability (术语和适用性)
• 2. HTTP Header Fields and Processing Rules (HTTP 头字段和处理规则)
  • 2.1. Encoding (编码)
  • 2.2. Client-Cert HTTP Header Field (Client-Cert HTTP 头字段)
  • 2.3. Client-Cert-Chain HTTP Header Field (Client-Cert-Chain HTTP 头字段)
  • 2.4. Processing Rules (处理规则)
• 3. Deployment Considerations (部署考虑因素)
  • 3.1. Header Field Compression (头字段压缩)
  • 3.2. Message Header Size (消息头大小)
  • 3.3. TLS Session Resumption (TLS 会话恢复)
• 4. Security Considerations (安全考虑因素)
• 5. IANA Considerations (IANA 考虑因素)
  • 5.1. HTTP Field Name Registrations (HTTP 字段名称注册)
• 6. References (参考文献)
  • 6.1. Normative References (规范性参考文献)
  • 6.2. Informative References (信息性参考文献)
• Appendix A. Example (示例)
• Appendix B. Select Design Considerations (精选设计考虑因素)
  • B.1. Field Injection (字段注入)
  • B.2. The Forwarded HTTP Extension (Forwarded HTTP 扩展)
  • B.3. The Whole Certificate and Certificate Chain (完整证书和证书链)