RFC 9851：TLSレジストリがTLS 1.3以降に固定される

IETFはRFC 9851を公開した。これは短いが影響力のある文書で、TLSレジストリの管理方法を変更するものだ。既存のレジストリを閉鎖するのではなく、IANAとTLS指定専門家に対し、将来のエントリを制限するよう指示している。このRFCの承認後に追加されるTLSレジストリのエントリはすべてTLS 1.3以降を対象とし、DTLSには同様の要件を課さない。

実質的な効果は、1.3以前のバージョンを対象とする新しいプロトコル要素の追加が凍結されることだ。新しい暗号スイート、拡張、アラートを登録したい場合、TLS 1.3以降向けに設計する必要がある。この注記は、エントリのコメント欄に「TLS 1.3以降用」のような非公式な表示を含めるべきと明示している。

この注記は、TLS暗号スイート、TLS拡張タイプ値、TLS署名スキーム、TLSサポートグループ、TLSアラートを含む23の既存TLSレジストリに適用されている。この制約から明示的に除外されるレジストリは、ALPNプロトコルIDとTLSエクスポーターラベルであり、これらはより広範な登録に対して引き続き開放されている。

これは、プロトコル空間がレガシー向けの追加で散らかるのを防ぐための意図的な動きだ。TLS 1.3は2018年から標準であり、TLS 1.2はますますレガシー互換のターゲットになりつつある。新しいエントリがTLS 1.3+向けであることを示すことで、IETFはエコシステムを最新のプロトコルバージョンへと後押ししている。

エンジニアにとっての当面の教訓は計画に関するものだ。新しいTLS拡張や暗号スイートを設計するなら、最初からTLS 1.3のセマンティクスをターゲットにすること。TLS 1.2でのみ動作するものを登録して、主要レジストリに受け入れられるとは期待しないこと。DTLSの除外も注目に値する。DTLSはこの制約に縛られないため、DTLS固有の登録は必要に応じて古いバージョンをターゲットにできる。

この文書はまた、このRFCの承認後に作成されるTLSレジストリは、ここで定義されたアクションが適用可能かどうかを示すべきと規定している。これにより、ポリシーが一度きりのクリーンアップではなく、将来を見据えたものになることが保証される。

これは小さいながらも意味のあるガバナンス変更だ。今日何かを壊すことはないが、TLS開発の将来の方向性を形作る。TLSスタックを保守している人やその上に構築している人にとっては、IANAに何かを提出する前に新しい登録規則を理解する価値がある。