Internet Engineering Task Force (IETF) J. Salowey
Request for Comments: 9847 CyberArk
Updates: 8447 S. Turner
Category: Standards Track sn3rd
ISSN: 2070-1721 December 2025
This document updates the changes to the TLS and DTLS IANA registries made in RFC 8447. It adds a new value, "D" for discouraged, to the "Recommended" column of the selected TLS registries and adds a "Comment" column to all active registries that do not already have a "Comment" column. Finally, it updates the registration request instructions.
このドキュメントは、RFC 8447 で行われた TLS および DTLS IANA レジストリへの変更を更新します。選択した TLS レジストリの [推奨] 列に新しい値、非推奨を表す「D」を追加し、まだ「コメント」列がないすべてのアクティブなレジストリに「コメント」列を追加します。最後に、登録リクエストの手順を更新します。
This document updates RFC 8447.
この文書は RFC 8447 を更新します。
This is an Internet Standards Track document.
これはインターネット標準化トラックの文書です。
This document is a product of the Internet Engineering Task Force (IETF). It represents the consensus of the IETF community. It has received public review and has been approved for publication by the Internet Engineering Steering Group (IESG). Further information on Internet Standards is available in Section 2 of RFC 7841.
このドキュメントは Internet Engineering Task Force (IETF) の成果物です。これは IETF コミュニティのコンセンサスを表しています。この文書は公開レビューを受け、Internet Engineering Steering Group (IESG) によって公開が承認されています。インターネット標準の詳細については、RFC 7841 のセクション 2 を参照してください。
Information about the current status of this document, any errata, and how to provide feedback on it may be obtained at https://www.rfc-editor.org/info/rfc9847.
この文書の現在のステータス、正誤表、およびそれに対するフィードバックの提供方法に関する情報は、https://www.rfc-editor.org/info/rfc9847 で入手できます。
Copyright (c) 2025 IETF Trust and the persons identified as the document authors. All rights reserved.
Copyright (c) 2025 IETF Trust および文書の著者として特定された人物。無断転載を禁じます。
This document is subject to BCP 78 and the IETF Trust's Legal Provisions Relating to IETF Documents (https://trustee.ietf.org/license-info) in effect on the date of publication of this document. Please review these documents carefully, as they describe your rights and restrictions with respect to this document. Code Components extracted from this document must include Revised BSD License text as described in Section 4.e of the Trust Legal Provisions and are provided without warranty as described in the Revised BSD License.
この文書は、BCP 78 およびこの文書の発行日に有効な IETF 文書に関する IETF トラストの法的規定 (https://trustee.ietf.org/license-info) の対象となります。これらの文書には、この文書に関するお客様の権利と制限が記載されているため、注意深くお読みください。このドキュメントから抽出されたコード コンポーネントには、トラスト法的規定のセクション 4.e に記載されている改訂 BSD ライセンス テキストが含まれている必要があり、改訂 BSD ライセンスに記載されているように保証なしで提供されます。
1. Introduction
2. Terminology
3. Updating "Recommended" Column's Values
3.1. Recommended Note
4. TLS ExtensionType Values Registry
5. TLS Cipher Suites Registry
6. TLS Supported Groups Registry
7. TLS Exporter Labels Registry
8. TLS Certificate Types Registry
9. TLS HashAlgorithm Registry
10. TLS SignatureAlgorithm Registry
11. TLS ClientCertificateType Identifiers Registry
12. TLS PskKeyExchangeMode Registry
13. TLS SignatureScheme Registry
14. Adding "Comment" Column
15. Expert Review of Current and Potential IETF and IRTF Documents
16. Registration Requests
17. Security Considerations
18. IANA Considerations
19. Normative References
Authors' Addresses
This document instructs IANA to make changes to a number of the IANA registries related to Transport Layer Security (TLS) and Datagram Transport Layer Security (DTLS). These changes update the changes made in [RFC8447].
この文書は、トランスポート層セキュリティ (TLS) およびデータグラム トランスポート層セキュリティ (DTLS) に関連するいくつかの IANA レジストリを変更するよう IANA に指示します。これらの変更は、[RFC8447] で行われた変更を更新します。
This specification adds a new value, "D" for discouraged, to the "Recommended" column of the selected TLS registries and adds a "Comment" column to all active registries that do not already have a "Comment" column.
この仕様では、選択した TLS レジストリの「推奨」列に新しい値「非推奨」を表す「D」を追加し、まだ「コメント」列がないすべてのアクティブなレジストリに「コメント」列を追加します。
This specification also updates the registration request instructions.
この仕様では、登録要求命令も更新されます。
The key words "MUST", "MUST NOT", "REQUIRED", "SHALL", "SHALL NOT", "SHOULD", "SHOULD NOT", "RECOMMENDED", "NOT RECOMMENDED", "MAY", and "OPTIONAL" in this document are to be interpreted as described in BCP 14 [RFC2119] [RFC8174] when, and only when, they appear in all capitals, as shown here.
このドキュメント内のキーワード「MUST」、「MUST NOT」、「REQUIRED」、「SHALL」、「SHALL NOT」、「SHOULD」、「SHOULD NOT」、「RECOMMENDED」、「NOT RECOMMENDED」、「MAY」、および「OPTIONAL」は、ここに示すようにすべて大文字で表示されている場合にのみ、BCP 14 [RFC2119] [RFC8174] で説明されているように解釈されます。
The instructions in this document update the "Recommended" column, originally added in [RFC8447] to add a third value, "D", indicating that a value is discouraged. The permitted values of the "Recommended" column are:
この文書の手順では、元々 [RFC8447] で追加された「推奨」列を更新して、値が非推奨であることを示す 3 番目の値「D」を追加します。「推奨」列に許可される値は次のとおりです。
Y:
Y:
Indicates that the IETF has consensus that the item is RECOMMENDED. This only means that the associated mechanism is fit for the purpose for which it was defined. Careful reading of the documentation for the mechanism is necessary to understand the applicability of that mechanism. The IETF could recommend mechanisms that have limited applicability but will provide applicability statements that describe any limitations of the mechanism or necessary constraints on its use.
IETF が項目が RECOMMENDED であるという合意を得ていることを示します。これは、関連するメカニズムが定義された目的に適合していることを意味するだけです。そのメカニズムの適用可能性を理解するには、メカニズムのドキュメントを注意深く読む必要があります。IETF は、適用性が限定されたメカニズムを推奨する可能性がありますが、メカニズムの制限やその使用に必要な制約を説明する適用性ステートメントを提供する予定です。
N:
N:
Indicates that the item has not been evaluated by the IETF and that the IETF has made no statement about the suitability of the associated mechanism. This does not necessarily mean that the mechanism is flawed, only that no consensus exists. The IETF might have consensus to leave an item marked as "N" on the basis of the item having limited applicability or usage constraints.
項目が IETF によって評価されておらず、IETF が関連メカニズムの適合性について何も表明していないことを示します。これは必ずしもメカニズムに欠陥があることを意味するわけではなく、コンセンサスが存在しないことだけを意味します。IETF は、適用性や使用上の制約が限られている項目に基づいて、項目を「N」としてマークしたままにするという合意を形成している可能性があります。
D:
D:
Indicates that the item is discouraged. This marking could be used to identify mechanisms that might result in problems if they are used, such as a weak cryptographic algorithm or a mechanism that might cause interoperability problems in deployment. When marking a registry entry as "D", either the "Reference" or the "Comment" column MUST include sufficient information to determine why the marking has been applied. Implementers and users SHOULD consult the linked references associated with the item to determine the conditions under which the item SHOULD NOT or MUST NOT be used.
アイテムが推奨されていないことを示します。このマーキングは、弱い暗号アルゴリズムや展開時に相互運用性の問題を引き起こす可能性のあるメカニズムなど、使用すると問題が発生する可能性のあるメカニズムを識別するために使用できます。レジストリ エントリを「D」としてマークする場合、「参照」列または「コメント」列のいずれかに、そのマークが適用された理由を判断するのに十分な情報を含める必要があります。実装者とユーザーは、その項目に関連付けられたリンクされた参照を参照して、その項目を使用すべきではない、または使用してはならない条件を決定する必要があります。
Setting a value to "Y" or "D" or transitioning the value from "Y" or "D" in the "Recommended" column requires IETF Standards Action with Expert Review or IESG Approval [RFC8126]. Not all items defined in Standards Track RFCs need to be set to "Y" or "D". Any item not otherwise specified is set to "N". The column is blank for values that are unassigned or reserved unless specifically set.
「推奨」列の値を「Y」または「D」に設定するか、「Y」または「D」から値を移行するには、専門家レビューまたは IESG 承認 [RFC8126] を伴う IETF 標準アクションが必要です。Standards Track RFC で定義されているすべての項目を「Y」または「D」に設定する必要があるわけではありません。特に指定のない項目は「N」となります。特に設定されていない限り、未割り当てまたは予約されている値の列は空白です。
Existing registries have a note on the meaning of the "Recommended" column. For the registries discussed in the subsequent sections, this note is updated with a sentence describing the "D" value as follows:
既存のレジストリには、「推奨」列の意味に関する注記があります。後続のセクションで説明するレジストリについては、このメモが更新され、「D」値を次のように説明する文が追加されました。
Note: If the "Recommended" column is set to "N", it does not necessarily mean that it is flawed; rather, it indicates that the item has not been through the IETF consensus process, has limited applicability, or is intended only for specific use cases. If the "Recommended" column is set to "D", the item is discouraged and SHOULD NOT or MUST NOT be used, depending upon the situation; consult the item's references for clarity.
注: 「推奨」列が「N」に設定されている場合、必ずしも欠陥があることを意味するわけではありません。むしろ、そのアイテムが IETF コンセンサス プロセスを経ていないこと、適用性が限定されていること、または特定の使用例のみを目的としていることを示します。「推奨」列が「D」に設定されている場合、その項目は推奨されておらず、状況に応じて使用すべきではない、または使用してはなりません。明確にするために、項目のリファレンスを参照してください。
In order to reflect the changes in the "Recommended" column allocation, IANA has updated the "TLS ExtensionType Values" registry as follows:
「推奨」列の割り当ての変更を反映するために、IANA は「TLS ExtensionType Values」レジストリを次のように更新しました。
* Adjusted the registration procedure related to setting the "Recommended" column as follows:
* 「おすすめ」欄の設定に関する登録手順を以下のように調整しました。
Setting a value to "Y" or "D" or transitioning the value from "Y" or "D" in the "Recommended" column requires IETF Standards Action with Expert Review or IESG Approval [RFC8126].
「推奨」列の値を「Y」または「D」に設定するか、「Y」または「D」から値を移行するには、専門家レビューまたは IESG 承認 [RFC8126] を伴う IETF 標準アクションが必要です。
* Added a reference to this document under the reference heading.
* このドキュメントへの参照を参照見出しの下に追加しました。
* Updated the "Recommended" column with the changes listed below. Entries keep their existing "Y" and "N" entries except for the entries in the following table. IANA has added a reference to this document for these entries.
* 以下に示す変更を加えて「推奨」列を更新しました。次の表のエントリを除き、エントリには既存の「Y」および「N」エントリが保持されます。IANA は、これらのエントリについてこの文書への参照を追加しました。
+=======+============================+=============+
| Value | Extension Name | Recommended |
+=======+============================+=============+
| 4 | truncated_hmac | D |
+-------+----------------------------+-------------+
| 40 | Reserved | D |
+-------+----------------------------+-------------+
| 46 | Reserved | D |
+-------+----------------------------+-------------+
| 53 | connection_id (deprecated) | D |
+-------+----------------------------+-------------+
Table 1
* Updated the note on the "Recommended" column with text in Section 3.1.
* 「推奨」列の注記をセクション 3.1 のテキストで更新しました。
* For the truncated_hmac, added the following link to the "Reference" column: https://www.iacr.org/archive/ asiacrypt2011/70730368/70730368.pdf.
* truncated_hmac については、「参照」列にリンク https://www.iacr.org/archive/asiacrypt2011/70730368/70730368.pdf を追加しました。
* For the two Reserved values above, added the following link in the "Reference" column: https://mailarchive.ietf.org/arch/msg/tls-reg-review/5BD62HBFjo_AsW-Y8ohVuWEe1gI/.
* 上記の 2 つの予約値については、「参照」列にリンク https://mailarchive.ietf.org/arch/msg/tls-reg-review/5BD62HBFjo_AsW-Y8ohVuWEe1gI/ を追加しました。
Several categories of cipher suites are discouraged for general use and are marked as "D".
暗号スイートのいくつかのカテゴリは一般的な使用が推奨されておらず、「D」とマークされています。
Cipher suites that use NULL encryption do not provide the confidentiality normally expected of TLS. Protocols and applications are often designed to require confidentiality as a security property. These cipher suites MUST NOT be used in those cases.
NULL 暗号化を使用する暗号スイートは、TLS に通常期待される機密性を提供しません。プロトコルとアプリケーションは多くの場合、セキュリティ特性として機密性を要求するように設計されています。これらの暗号スイートは、そのような場合には使用してはなりません。
Cipher suites marked as EXPORT use weak ciphers and were deprecated in TLS 1.1 [RFC4346].
EXPORT としてマークされた暗号スイートは弱い暗号を使用しており、TLS 1.1 [RFC4346] で非推奨になりました。
Cipher suites marked as anon do not provide any authentication, are vulnerable to on-path attacks, and were deprecated in TLS 1.1 [RFC4346].
anon としてマークされた暗号スイートは認証を提供せず、パス上の攻撃に対して脆弱であり、TLS 1.1 [RFC4346] で非推奨になりました。
RC4 is a weak cipher and is deprecated in [RFC7465].
RC4 は弱い暗号であり、[RFC7465] で非推奨になりました。
DES and the International Data Encryption Algorithm (IDEA) are not considered secure for general use and were deprecated in [RFC5469]. MD5 and SHA-1 are also not secure for general use and were deprecated in [RFC9155].
DES および International Data Encryption Algorithm (IDEA) は、一般的な使用には安全とはみなされず、[RFC5469] で非推奨になりました。MD5 と SHA-1 も一般的な使用には安全ではなく、[RFC9155] で非推奨になりました。
In order to reflect the changes in the "Recommended" column allocation, IANA has updated the "TLS Cipher Suites" registry as follows:
「推奨」列の割り当ての変更を反映するために、IANA は「TLS 暗号スイート」レジストリを次のように更新しました。
* Adjusted the registration procedure related to setting the "Recommended" column as follows:
* 「おすすめ」欄の設定に関する登録手順を以下のように調整しました。
Setting a value to "Y" or "D" or transitioning the value from "Y" or "D" in the "Recommended" column requires IETF Standards Action with Expert Review or IESG Approval [RFC8126].
「推奨」列の値を「Y」または「D」に設定するか、「Y」または「D」から値を移行するには、専門家レビューまたは IESG 承認 [RFC8126] を伴う IETF 標準アクションが必要です。
* Added a reference to this document under the reference heading.
* このドキュメントへの参照を参照見出しの下に追加しました。
* Updated the "Recommended" column with the changes listed below. Entries keep their existing "Y" and "N" entries except for the entries in following table. IANA has added a reference to this document for these entries. This document does not make any changes to the "DTLS-OK" column.
* 以下に示す変更を加えて「推奨」列を更新しました。次の表のエントリを除き、エントリは既存の「Y」および「N」エントリを保持します。IANA は、これらのエントリについてこの文書への参照を追加しました。この文書では、「DTLS-OK」列に変更は加えません。
+===========+=====================================+=============+
| Value | Description | Recommended |
+===========+=====================================+=============+
| 0x00,0x1E | TLS_KRB5_WITH_DES_CBC_SHA | D |
+-----------+-------------------------------------+-------------+
| 0x00,0x20 | TLS_KRB5_WITH_RC4_128_SHA | D |
+-----------+-------------------------------------+-------------+
| 0x00,0x21 | TLS_KRB5_WITH_IDEA_CBC_SHA | D |
+-----------+-------------------------------------+-------------+
| 0x00,0x22 | TLS_KRB5_WITH_DES_CBC_MD5 | D |
+-----------+-------------------------------------+-------------+
| 0x00,0x24 | TLS_KRB5_WITH_RC4_128_MD5 | D |
+-----------+-------------------------------------+-------------+
| 0x00,0x25 | TLS_KRB5_WITH_IDEA_CBC_MD5 | D |
+-----------+-------------------------------------+-------------+
| 0x00,0x26 | TLS_KRB5_EXPORT_WITH_DES_CBC_40_SHA | D |
+-----------+-------------------------------------+-------------+
| 0x00,0x27 | TLS_KRB5_EXPORT_WITH_RC2_CBC_40_SHA | D |
+-----------+-------------------------------------+-------------+
| 0x00,0x28 | TLS_KRB5_EXPORT_WITH_RC4_40_SHA | D |
+-----------+-------------------------------------+-------------+
| 0x00,0x29 | TLS_KRB5_EXPORT_WITH_DES_CBC_40_MD5 | D |
+-----------+-------------------------------------+-------------+
| 0x00,0x2A | TLS_KRB5_EXPORT_WITH_RC2_CBC_40_MD5 | D |
+-----------+-------------------------------------+-------------+
| 0x00,0x2B | TLS_KRB5_EXPORT_WITH_RC4_40_MD5 | D |
+-----------+-------------------------------------+-------------+
| 0x00,0x2C | TLS_PSK_WITH_NULL_SHA | D |
+-----------+-------------------------------------+-------------+
| 0x00,0x8A | TLS_PSK_WITH_RC4_128_SHA | D |
+-----------+-------------------------------------+-------------+
| 0x00,0xB0 | TLS_PSK_WITH_NULL_SHA256 | D |
+-----------+-------------------------------------+-------------+
| 0x00,0xB1 | TLS_PSK_WITH_NULL_SHA384 | D |
+-----------+-------------------------------------+-------------+
| 0xC0,0x06 | TLS_ECDHE_ECDSA_WITH_NULL_SHA | D |
+-----------+-------------------------------------+-------------+
| 0xC0,0x07 | TLS_ECDHE_ECDSA_WITH_RC4_128_SHA | D |
+-----------+-------------------------------------+-------------+
| 0xC0,0x10 | TLS_ECDHE_RSA_WITH_NULL_SHA | D |
+-----------+-------------------------------------+-------------+
| 0xC0,0x11 | TLS_ECDHE_RSA_WITH_RC4_128_SHA | D |
+-----------+-------------------------------------+-------------+
| 0xC0,0x33 | TLS_ECDHE_PSK_WITH_RC4_128_SHA | D |
+-----------+-------------------------------------+-------------+
| 0xC0,0x39 | TLS_ECDHE_PSK_WITH_NULL_SHA | D |
+-----------+-------------------------------------+-------------+
| 0xC0,0x3A | TLS_ECDHE_PSK_WITH_NULL_SHA256 | D |
+-----------+-------------------------------------+-------------+
| 0xC0,0x3B | TLS_ECDHE_PSK_WITH_NULL_SHA384 | D |
+-----------+-------------------------------------+-------------+
| 0xC0,0xB4 | TLS_SHA256_SHA256 | D |
+-----------+-------------------------------------+-------------+
| 0xC0,0xB5 | TLS_SHA384_SHA384 | D |
+-----------+-------------------------------------+-------------+
Table 2
* Updated the note on the "Recommended" column with text in Section 3.1.
* 「推奨」列の注記をセクション 3.1 のテキストで更新しました。
In order to reflect the changes in the "Recommended" column allocation, IANA has updated the "TLS Supported Groups" registry as follows:
「推奨」列の割り当ての変更を反映するために、IANA は「TLS サポート グループ」レジストリを次のように更新しました。
* Updated the registration policy to include:
* 登録ポリシーを更新して以下を追加しました。
Setting a value to "Y" or "D" or transitioning the value from "Y" or "D" in the "Recommended" column requires IETF Standards Action with Expert Review or IESG Approval [RFC8126].
「推奨」列の値を「Y」または「D」に設定するか、「Y」または「D」から値を移行するには、専門家レビューまたは IESG 承認 [RFC8126] を伴う IETF 標準アクションが必要です。
* Added a reference to this document under the reference heading.
* このドキュメントへの参照を参照見出しの下に追加しました。
* Updated the "Recommended" column with the changes listed below. Entries keep their existing "Y" and "N" entries except for the entries in following table. IANA has added a reference to this document for these entries.
* 以下に示す変更を加えて「推奨」列を更新しました。次の表のエントリを除き、エントリは既存の「Y」および「N」エントリを保持します。IANA は、これらのエントリについてこの文書への参照を追加しました。
+=======+=============+=============+
| Value | Description | Recommended |
+=======+=============+=============+
| 1 | sect163k1 | D |
+-------+-------------+-------------+
| 2 | sect163r1 | D |
+-------+-------------+-------------+
| 3 | sect163r2 | D |
+-------+-------------+-------------+
| 4 | sect193r1 | D |
+-------+-------------+-------------+
| 5 | sect193r2 | D |
+-------+-------------+-------------+
| 6 | sect233k1 | D |
+-------+-------------+-------------+
| 7 | sect233r1 | D |
+-------+-------------+-------------+
| 8 | sect239k1 | D |
+-------+-------------+-------------+
| 15 | secp160k1 | D |
+-------+-------------+-------------+
| 16 | secp160r1 | D |
+-------+-------------+-------------+
| 17 | secp160r2 | D |
+-------+-------------+-------------+
| 18 | secp192k1 | D |
+-------+-------------+-------------+
| 19 | secp192r1 | D |
+-------+-------------+-------------+
| 20 | secp224k1 | D |
+-------+-------------+-------------+
| 21 | secp224r1 | D |
+-------+-------------+-------------+
Table 3
* Updated the note on the "Recommended" column with text in Section 3.1.
* 「推奨」列の注記をセクション 3.1 のテキストで更新しました。
* Removed the "Elliptic curve groups" note from the registration procedures table.
* 登録手順表から「楕円曲線グループ」の注記を削除しました。
* For each of the entries above, added the following link to the "Comment" column: https://datatracker.ietf.org/meeting/118/materials/slides-118-tls-rfc8447bis-00.
* 上記の各エントリについて、「コメント」列にリンク https://datatracker.ietf.org/meeting/118/materials/slides-118-tls-rfc8447bis-00 を追加しました。
This document updates the registration procedure for the "TLS Exporter Labels" registry and updates the "Recommended" column allocation. IANA has updated the "TLS Exporter Labels" registry as follows:
この文書では、「TLS Exporter Labels」レジストリの登録手順を更新し、「推奨」列の割り当てを更新します。IANA は、「TLS Exporter Labels」レジストリを次のように更新しました。
* Changed the registration procedure from Specification Required to Expert Review and updated it to include:
* 登録手順を仕様必須から専門家レビューに変更し、以下を含むように更新しました。
Setting a value to "Y" or "D" or transitioning the value from "Y" or "D" in the "Recommended" column requires IETF Standards Action with Expert Review or IESG Approval [RFC8126].
「推奨」列の値を「Y」または「D」に設定するか、「Y」または「D」から値を移行するには、専門家レビューまたは IESG 承認 [RFC8126] を伴う IETF 標準アクションが必要です。
* Added a reference to this document under the reference heading.
* このドキュメントへの参照を参照見出しの下に追加しました。
* Entries kept their existing "Recommended" column "Y" and "N" entries.
* エントリは、既存の「推奨」列の「Y」および「N」エントリを維持しました。
* Updated the note on the "Recommended" column with text in Section 3.1.
* 「推奨」列の注記をセクション 3.1 のテキストで更新しました。
* Updated the note on the role of the expert reviewer as follows.
* 専門審査員の役割に関するメモを次のように更新しました。
Note: The role of the designated expert is described in Section 17 of [RFC8447]. Even though this registry does not require a specification, the designated expert [RFC8126] will strongly encourage registrants to provide a link to a publicly available specification. An Internet-Draft (that is posted and never published as an RFC) or a document from another standards body, industry consortium, university site, etc. is suitable for these purposes. The expert may provide more in-depth reviews, but their approval should not be taken as an endorsement of the exporter label. The expert also verifies that the label is a string consisting of printable ASCII characters beginning with "EXPORTER". IANA MUST also verify that one label is not a prefix of any other label. For example, labels "key" or "master secretary" are forbidden.
注: 指定された専門家の役割は、[RFC8447] のセクション 17 に記載されています。このレジストリは仕様を必要としませんが、指定された専門家 [RFC8126] は登録者に対し、公開されている仕様へのリンクを提供することを強く推奨します。インターネット ドラフト (RFC として公開されることはなく、RFC として公開されることはない) または別の標準化団体、業界コンソーシアム、大学のサイトなどからの文書が、これらの目的に適しています。専門家はより詳細なレビューを提供する場合がありますが、その承認は輸出業者のラベルを承認するものとみなされるべきではありません。専門家は、ラベルが「EXPORTER」で始まる印刷可能な ASCII 文字で構成される文字列であることも検証します。IANA はまた、あるラベルが他のラベルのプレフィックスではないことも検証しなければなりません。たとえば、「キー」または「マスター秘書」というラベルは禁止されています。
* Renamed the "Note" column to "Comment".
* 「メモ」列の名前を「コメント」に変更しました。
In order to reflect the changes in the "Recommended" column allocation, IANA has updated the "TLS Certificate Types" registry as follows:
「推奨」列の割り当ての変更を反映するために、IANA は「TLS 証明書の種類」レジストリを次のように更新しました。
* Adjusted the registration procedure related to setting the "Recommended" column as follows:
* 「おすすめ」欄の設定に関する登録手順を以下のように調整しました。
Setting a value to "Y" or "D" or transitioning the value from "Y" or "D" in the "Recommended" column requires IETF Standards Action with Expert Review or IESG Approval [RFC8126].
「推奨」列の値を「Y」または「D」に設定するか、「Y」または「D」から値を移行するには、専門家レビューまたは IESG 承認 [RFC8126] を伴う IETF 標準アクションが必要です。
* Added a reference to this document under the reference heading.
* このドキュメントへの参照を参照見出しの下に追加しました。
* Entries kept their existing "Recommended" column "Y" and "N" entries.
* エントリは、既存の「推奨」列の「Y」および「N」エントリを維持しました。
* Updated the note on the "Recommended" column with text in Section 3.1.
* 「推奨」列の注記をセクション 3.1 のテキストで更新しました。
TLS 1.0 and TLS 1.1 were deprecated [RFC8996]; TLS 1.2 will be in use for some time. In order to reflect the changes in the "Recommended" column allocation, IANA has updated the "TLS HashAlgorithm" registry as follows:
TLS 1.0 と TLS 1.1 は非推奨になりました [RFC8996]。TLS 1.2 はしばらく使用される予定です。「推奨」列の割り当ての変更を反映するために、IANA は「TLS HashAlgorithm」レジストリを次のように更新しました。
* Updated the registration procedure to include:
* 登録手順を更新して以下を追加しました。
Setting a value to "Y" or "D" or transitioning the value from "Y" or "D" in the "Recommended" column requires IETF Standards Action with Expert Review or IESG Approval [RFC8126].
「推奨」列の値を「Y」または「D」に設定するか、「Y」または「D」から値を移行するには、専門家レビューまたは IESG 承認 [RFC8126] を伴う IETF 標準アクションが必要です。
* Added a reference to this document under the reference heading.
* このドキュメントへの参照を参照見出しの下に追加しました。
* Updated the "TLS HashAlgorithm" registry to add a "Recommended" column as follows:
* 「TLS HashAlgorithm」レジストリを更新して、次のように「推奨」列を追加しました。
+=======+=============+=============+
| Value | Description | Recommended |
+=======+=============+=============+
| 0 | none | Y |
+-------+-------------+-------------+
| 1 | md5 | D |
+-------+-------------+-------------+
| 2 | sha1 | D |
+-------+-------------+-------------+
| 3 | sha224 | D |
+-------+-------------+-------------+
| 4 | sha256 | Y |
+-------+-------------+-------------+
| 5 | sha384 | Y |
+-------+-------------+-------------+
| 6 | sha512 | Y |
+-------+-------------+-------------+
| 8 | Intrinsic | Y |
+-------+-------------+-------------+
Table 4
* Added a note on the "Recommended" column with text in Section 3.1.
* セクション 3.1 の「推奨」列にテキストを含む注記を追加しました。
TLS 1.0 and TLS 1.1 were deprecated [RFC8996], TLS 1.2 will be in use for some time. In order to reflect the changes in the "Recommended" column allocation, IANA has updated the "TLS SignatureAlgorithm" registry as follows:
TLS 1.0 と TLS 1.1 は非推奨になりました [RFC8996]。TLS 1.2 はしばらく使用される予定です。「推奨」列の割り当ての変更を反映するために、IANA は「TLS SignatureAlgorithm」レジストリを次のように更新しました。
* Updated the registration procedure to include:
* 登録手順を更新して以下を追加しました。
Setting a value to "Y" or "D" or transitioning the value from "Y" or "D" in the "Recommended" column requires IETF Standards Action with Expert Review or IESG Approval [RFC8126].
「推奨」列の値を「Y」または「D」に設定するか、「Y」または「D」から値を移行するには、専門家レビューまたは IESG 承認 [RFC8126] を伴う IETF 標準アクションが必要です。
* Added a reference to this document under the reference heading.
* このドキュメントへの参照を参照見出しの下に追加しました。
* Updated the "TLS SignatureAlgorithm" registry to add a "Recommended" column as follows:
* 「TLS SignatureAlgorithm」レジストリを更新して、次のように「推奨」列を追加しました。
+=======+===================+=============+
| Value | Description | Recommended |
+=======+===================+=============+
| 0 | anonymous | N |
+-------+-------------------+-------------+
| 1 | rsa | Y |
+-------+-------------------+-------------+
| 2 | dsa | N |
+-------+-------------------+-------------+
| 3 | ecdsa | Y |
+-------+-------------------+-------------+
| 7 | ed25519 | Y |
+-------+-------------------+-------------+
| 8 | ed448 | Y |
+-------+-------------------+-------------+
| 64 | gostr34102012_256 | N |
+-------+-------------------+-------------+
| 65 | gostr34102012_512 | N |
+-------+-------------------+-------------+
Table 5
* Added a note on the "Recommended" column with text in Section 3.1.
* セクション 3.1 の「推奨」列にテキストを含む注記を追加しました。
TLS 1.0 and TLS 1.1 were deprecated [RFC8996], TLS 1.2 will be in use for some time. In order to reflect the changes in the "Recommended" column allocation, IANA has updated the "TLS ClientCertificateType Identifiers" registry as follows:
TLS 1.0 と TLS 1.1 は非推奨になりました [RFC8996]。TLS 1.2 はしばらく使用される予定です。「推奨」列の割り当ての変更を反映するために、IANA は「TLS ClientCertificateType Identifiers」レジストリを次のように更新しました。
* Updated the registration procedure to include:
* 登録手順を更新して以下を追加しました。
Setting a value to "Y" or "D" or transitioning the value from "Y" or "D" in the "Recommended" column requires IETF Standards Action with Expert Review or IESG Approval [RFC8126].
「推奨」列の値を「Y」または「D」に設定するか、「Y」または「D」から値を移行するには、専門家レビューまたは IESG 承認 [RFC8126] を伴う IETF 標準アクションが必要です。
* Added a reference to this document under the reference heading.
* このドキュメントへの参照を参照見出しの下に追加しました。
* Updated the "TLS ClientCertificateType Identifiers" registry to add a "Recommended" column as follows:
* 「TLS ClientCertificateType Identifiers」レジストリを更新して、次のように「推奨」列を追加しました。
+=======+===========================+=============+
| Value | Description | Recommended |
+=======+===========================+=============+
| 1 | rsa_sign | Y |
+-------+---------------------------+-------------+
| 2 | dss_sign | N |
+-------+---------------------------+-------------+
| 3 | rsa_fixed_dh | N |
+-------+---------------------------+-------------+
| 4 | dss_fixed_dh | N |
+-------+---------------------------+-------------+
| 5 | rsa_ephemeral_dh_RESERVED | D |
+-------+---------------------------+-------------+
| 6 | dss_ephemeral_dh_RESERVED | D |
+-------+---------------------------+-------------+
| 20 | fortezza_dms_RESERVED | D |
+-------+---------------------------+-------------+
| 64 | ecdsa_sign | Y |
+-------+---------------------------+-------------+
| 65 | rsa_fixed_ecdh | N |
+-------+---------------------------+-------------+
| 66 | ecdsa_fixed_ecdh | N |
+-------+---------------------------+-------------+
| 67 | gost_sign256 | N |
+-------+---------------------------+-------------+
| 68 | gost_sign512 | N |
+-------+---------------------------+-------------+
Table 6
* Added a note on the "Recommended" column with text in Section 3.1.
* セクション 3.1 の「推奨」列にテキストを含む注記を追加しました。
In order to reflect the changes in the "Recommended" column allocation, IANA has updated the "TLS PskKeyExchangeMode" registry as follows:
「推奨」列割り当ての変更を反映するために、IANA は「TLS PskKeyExchangeMode」レジストリを次のように更新しました。
* Updated the registration procedure to include:
* 登録手順を更新して以下を追加しました。
Setting a value to "Y" or "D" or transitioning the value from "Y" or "D" in the "Recommended" column requires IETF Standards Action with Expert Review or IESG Approval [RFC8126].
「推奨」列の値を「Y」または「D」に設定するか、「Y」または「D」から値を移行するには、専門家レビューまたは IESG 承認 [RFC8126] を伴う IETF 標準アクションが必要です。
* Added a reference to this document under the reference heading.
* このドキュメントへの参照を参照見出しの下に追加しました。
* Entries kept their existing "Recommended" column "Y" and "N" entries.
* エントリは、既存の「推奨」列の「Y」および「N」エントリを維持しました。
* Updated note on the "Recommended" column with text in Section 3.1.
* セクション 3.1 の「推奨」列に関する注記を更新し、テキストを追加しました。
In order to reflect the changes in the "Recommended" column allocation, IANA has updated the "TLS SignatureScheme" registry as follows:
「推奨」列の割り当ての変更を反映するために、IANA は「TLS SignatureScheme」レジストリを次のように更新しました。
* Updated the registration procedure to include:
* 登録手順を更新して以下を追加しました。
Setting a value to "Y" or "D" or transitioning the value from "Y" or "D" in the "Recommended" column requires IETF Standards Action with Expert Review or IESG Approval [RFC8126].
「推奨」列の値を「Y」または「D」に設定するか、「Y」または「D」から値を移行するには、専門家レビューまたは IESG 承認 [RFC8126] を伴う IETF 標準アクションが必要です。
* Added a reference to this document under the reference heading.
* このドキュメントへの参照を参照見出しの下に追加しました。
* Entries kept their existing "Recommended" column "Y" and "N" entries.
* エントリは、既存の「推奨」列の「Y」および「N」エントリを維持しました。
* Updated note on the "Recommended" column with text in Section 3.1.
* セクション 3.1 の「推奨」列に関する注記を更新し、テキストを追加しました。
IANA has added a "Comment" column to the following registries:
IANA は、次のレジストリに「コメント」列を追加しました。
* TLS ExtensionType Values
* TLS 拡張タイプの値
* TLS Application-Layer Protocol Negotiation (ALPN) Protocol IDs
* TLS アプリケーション層プロトコル ネゴシエーション (ALPN) プロトコル ID
* TLS CachedInformationType Values
* TLS CachedInformationType 値
* TLS Certificate Compression Algorithm IDs
* TLS 証明書圧縮アルゴリズム ID
* TLS ClientCertificateType Identifiers
* TLS ClientCertificateType 識別子
* TLS Cipher Suites
* TLS暗号スイート
* TLS ContentType
* TLSコンテンツタイプ
* TLS EC Point Formats
* TLS EC ポイント形式
* TLS EC Curve Types
* TLS EC 曲線の種類
* TLS Supplemental Data Formats (SupplementalDataType)
* TLS 補足データ形式 (SupplementalDataType)
* TLS UserMappingType Values
* TLS UserMappingType 値
* TLS SignatureAlgorithm
* TLS 署名アルゴリズム
* TLS HashAlgorithm
* TLS ハッシュアルゴリズム
* TLS Authorization Data Formats
* TLS 認証データ形式
* TLS Heartbeat Message Types
* TLS ハートビート メッセージの種類
* TLS Heartbeat Modes
* TLS ハートビート モード
* TLS SignatureScheme
* TLS 署名スキーム
* TLS PskKeyExchangeMode
* TLS PskKeyExchangeMode
* TLS KDF Identifiers
* TLS KDF 識別子
* TLS SSLKEYLOGFILE Labels
* TLS SSLKEYLOGFILE ラベル
This list of registries is all registries that do not already have a "Comment" or "Note" column or that were not orphaned by TLS 1.3.
このレジストリのリストは、「コメント」列や「メモ」列がまだ存在していないレジストリ、または TLS 1.3 によって孤立していないすべてのレジストリです。
The intent of the Specification Required choice for TLS codepoints is to allow for easy registration for codepoints associated with protocols and algorithms that are not being actively developed inside the IETF or IRTF. When TLS-based technologies are being developed inside the IETF or IRTF, they should be done in coordination with the TLS WG in order to provide appropriate review. For this reason, unless the TLS WG Chairs indicate otherwise via email, designated experts should decline codepoint registrations for documents that have already been adopted or are being proposed for adoption by IETF working groups or IRTF research groups.
TLS コードポイントに対して「仕様が必要」を選択する目的は、IETF または IRTF 内で積極的に開発されていないプロトコルやアルゴリズムに関連付けられたコードポイントを簡単に登録できるようにすることです。TLS ベースのテクノロジーが IETF または IRTF 内で開発されている場合、適切なレビューを提供するために、TLS WG と連携して開発を行う必要があります。このため、TLS WG 議長が電子メールで別の指示をしない限り、指定された専門家は、IETF ワーキング グループまたは IRTF 研究グループによってすでに採用されている文書、または採用が提案されている文書のコードポイント登録を拒否する必要があります。
Registration requests MUST be submitted in one of two ways:
登録リクエストは、次の 2 つの方法のいずれかで送信する必要があります。
1. By sending email to iana@iana.org; this email SHOULD use an appropriate subject (e.g., "Request to register value in TLS bar registry").
1. iana@iana.org に電子メールを送信する。このメールには適切な件名を使用する必要があります (例: 「TLS バー レジストリに値を登録するリクエスト」)。
2. Using the online form at https://www.iana.org/form/protocol-assignment.
2. https://www.iana.org/form/protocol-assignment のオンライン フォームを使用します。
Specification Required [RFC8126] registry requests are registered after a three-week review period on the advice of one or more designated experts. However, to allow for the allocation of values prior to publication, the designated experts may approve registration once they are satisfied that such a specification will be published.
必須の仕様 [RFC8126] レジストリ リクエストは、1 人以上の指定された専門家のアドバイスに基づいて 3 週間のレビュー期間後に登録されます。ただし、公開前に値を割り当てることを可能にするために、指定された専門家は、そのような仕様が公開されることに満足した後で登録を承認することができます。
Recommended algorithms are regarded as secure for general use at the time of registration; however, cryptographic algorithms and parameters will be broken or weakened over time. It is possible that the "Recommended" status in the registry lags behind the most recent advances in cryptanalysis. Implementers and users need to check that the cryptographic algorithms listed continue to provide the expected level of security.
推奨アルゴリズムは、登録時点で一般的な使用には安全であるとみなされます。ただし、暗号化アルゴリズムとパラメータは時間の経過とともに壊れたり、弱くなったりします。レジストリの「推奨」ステータスが、暗号解析の最新の進歩より遅れている可能性があります。実装者とユーザーは、リストされている暗号アルゴリズムが期待されるレベルのセキュリティを引き続き提供していることを確認する必要があります。
Designated experts ensure the specification is publicly available. They may provide more in-depth reviews. Their review should not be taken as an endorsement of the cipher suite, extension, supported group, etc.
指定された専門家が仕様を確実に公開します。より詳細なレビューが提供される場合があります。彼らのレビューは、暗号スイート、拡張機能、サポートされているグループなどを承認するものとして解釈されるべきではありません。
This document is entirely about changes to TLS-related IANA registries.
この文書は完全に TLS 関連の IANA レジストリの変更に関するものです。
[RFC2119] Bradner, S., "Key words for use in RFCs to Indicate
Requirement Levels", BCP 14, RFC 2119,
DOI 10.17487/RFC2119, March 1997,
<https://www.rfc-editor.org/info/rfc2119>.
[RFC4346] Dierks, T. and E. Rescorla, "The Transport Layer Security
(TLS) Protocol Version 1.1", RFC 4346,
DOI 10.17487/RFC4346, April 2006,
<https://www.rfc-editor.org/info/rfc4346>.
[RFC5469] Eronen, P., Ed., "DES and IDEA Cipher Suites for Transport
Layer Security (TLS)", RFC 5469, DOI 10.17487/RFC5469,
February 2009, <https://www.rfc-editor.org/info/rfc5469>.
[RFC7465] Popov, A., "Prohibiting RC4 Cipher Suites", RFC 7465,
DOI 10.17487/RFC7465, February 2015,
<https://www.rfc-editor.org/info/rfc7465>.
[RFC8126] Cotton, M., Leiba, B., and T. Narten, "Guidelines for
Writing an IANA Considerations Section in RFCs", BCP 26,
RFC 8126, DOI 10.17487/RFC8126, June 2017,
<https://www.rfc-editor.org/info/rfc8126>.
[RFC8174] Leiba, B., "Ambiguity of Uppercase vs Lowercase in RFC
2119 Key Words", BCP 14, RFC 8174, DOI 10.17487/RFC8174,
May 2017, <https://www.rfc-editor.org/info/rfc8174>.
[RFC8447] Salowey, J. and S. Turner, "IANA Registry Updates for TLS
and DTLS", RFC 8447, DOI 10.17487/RFC8447, August 2018,
<https://www.rfc-editor.org/info/rfc8447>.
[RFC8996] Moriarty, K. and S. Farrell, "Deprecating TLS 1.0 and TLS
1.1", BCP 195, RFC 8996, DOI 10.17487/RFC8996, March 2021,
<https://www.rfc-editor.org/info/rfc8996>.
[RFC9155] Velvindron, L., Moriarty, K., and A. Ghedini, "Deprecating
MD5 and SHA-1 Signature Hashes in TLS 1.2 and DTLS 1.2",
RFC 9155, DOI 10.17487/RFC9155, December 2021,
<https://www.rfc-editor.org/info/rfc9155>.
Joe Salowey
CyberArk
Email: joe@salowey.net
Sean Turner
sn3rd
Email: sean@sn3rd.com