RFC 9851:TLS 1.2 正式进入功能冻结
RFC 9851: TLS 1.2 is in Feature Freeze
随着 TLS 1.3 的普及,IETF 发布了 RFC 9851,正式宣布 TLS 1.2 进入功能冻结状态。这意味着除了紧急安全修复、新的 TLS Exporter Labels 和 ALPN Protocol IDs 外,TLS 1.2 将不再批准任何新特性。这一决定旨在推动行业全面向更安全的 TLS 1.3 迁移,特别是为了应对量子计算带来的安全挑战。值得注意的是,TLS 工作组明确表示,TLS 1.2 将永远不会支持后量子密码学(PQC),任何希望部署 PQC 的用户必须升级到 TLS 1.3。该标准仅适用于 TLS,不影响 DTLS 的任何版本。
直白地说,TLS 1.2 的后量子密码学(PQC)将永远不会被指定;任何希望部署 PQC 的人都应该预期使用 TLS 1.3。