1. 简介 (Introduction)

用于 TLS 1.3 [RFC8446] 的 Encrypted ClientHello (加密的 ClientHello, ECH) [RFC9849] 为 TLS 中的服务器名称和其它 ClientHello 内容定义了一种保密机制. 这需要在 DNS 中通过 HTTPS 或 SVCB 资源记录 [RFC9460] 发布 ECHConfigList 数据结构.

ECHConfig 包含密钥对的公开部分, 通常由 TLS 服务器的密钥管理器生成或重新生成. TLS 服务器需要配置为使用这些密钥对. 由于服务器可能使用不同的 TLS 库, 因此为 ECH 密钥对和配置提供一种标准格式很有用, 类似于 [RFC7468] 定义的格式.