RFC 9966 - 基于知识证明的自举 TLS 认证
- 状态: 拟议标准 (Proposed Standard)
- 发布日期: 2026 年 5 月
- 文档流: IETF
摘要 (Abstract)
RFC 9966 定义 TLS 知识证明 (TLS Proof of Knowledge, TLS-POK), 这是一种在设备拥有椭圆曲线 Bootstrap Key (BSK) 时, 让自举设备与 TLS 服务器相互认证的机制. 服务器通过 External Pre-Shared Key (EPSK) 证明知道 BSK public key, 设备通过 raw-public-key ECDSA 认证证明持有 BSK private key.