Есть ли какой-то стандарт HTTPS?

Question

я должен ответить на этот вопрос:

(4) Опишите ли включать продукты или использовать собственность, неопубликованных или нестандартную криптографические функции, включая алгоритмы шифрования или протоколов, которые не были приняты или утвержденными в установленном порядке признанный орган международных стандартов.

Мой продукт использует только HTTPS-связь с API, поэтому я хотел бы ответить, обратившись к некоторому стандарту.

Так что мой вопрос: Есть ли какой-то стандарт (RFC), описывающий протокол HTTPS со всеми его функциями, такими как SSL/TLS, разные шифровые сюиты и т. Д.?

Answer 1

HTTPS эффективно HTTP over Transport Layer Security. Хотя HTTPS может использовать другие криптографические протоколы (например, SSL) в зависимости от того, как настроен сервер, большинство современных серверов будут запускать последнюю версию TLS из-за проблем безопасности, обнаруженных в более старых TLS/SSL. Поэтому вместо спецификации HTTPS вам, вероятно, потребуется спецификация для TLS.

Последняя версия TLS, 1.2, был определен в RFC 5246:

https://tools.ietf.org/html/rfc5246