TLS 1.3正式リリース

2018年8月付で、「The Transport Layer Security (TLS) Protocol Version 1.3」（TLS 1.3）に関する文書であるRFC8446が発行されている（Internet Engineering Task Forceのブログ、ITmedia、TechCrunch、CNET Japan、Cloudflare Blog）。これによって標準化プロセスが完了し、TLS 1.3が「完成」したことになる。

すでに主要WebブラウザはTLS 1.3のドラフト版に対応しており、またFacebookやCloudflareなどのサーバー側でもTLS 1.3のサポートが導入されている。

LibreSSL

[Anonymous Coward]

OpenBSD 6.3 では openssl コマンドで -tls1_3 の指定とかできないし
libtls のソース見ても TLSv1_3 の文字が見えないから未対応？

Re:

[Anonymous Coward]

https://github.com/libressl-portable/portable/issues/228#issuecomment-... [github.com]
RFC ができただけで実装できるものではなく、互換性の問題が起きないようベンダの合意もだいたい済んでから実装するつもりらしいですな。

Since there is effectively nothing wrong with TLS 1.2 with a sanely chosen cipher suite today, we believe a clean careful implementation is more beneficial than early adoption.

「ちゃんと選んだ cipher

Re:

[Anonymous Coward]

OpenBSDらしいわ

あとは

[Anonymous Coward]

TLS1.1が駆逐されてばいいと。
TLS1.3の普及よりもこっちを先に頑張ってほしい。(誰が???)

# え？SSL3.0? TLS1.0???
# そんなモンは忘れました。

名前が良くない

[Anonymous Coward]

散々議論された結果だけど、どうなんだかね。

# 個人的にはTLS 4がマシだと思ったが。

TLS 4

[Anonymous Coward]

ドラフトの議論中は「今の段階でそんなどうでもいい話すんな」
リリース直前(と言いつつもう一年前だが)になって「今さらそんな話すんな」
で却下したのはひどいと思った

contributor

[Anonymous Coward]

RFC8446 の contributor のリストを見ると、日本の人が2人いますね。

Kazuho Oku
DeNA Co., Ltd.

Kazu Yamamoto
Internet Initiative Japan Inc.

でも Kazuho さんの所属が古いような？　今は確か Fastly だよね。