Diffie, Whitfield; van Oorschot, Paul C.; Wiener, Michael J. (Junio de 1992). «Authentication and Authenticated Key Exchanges». Designs, Codes and Cryptography2 (2): 107-125. doi:10.1007/BF00124891. Consultado el 11 de febrero de 2008.La referencia utiliza el parámetro obsoleto |coauthors= (ayuda)
«GnuTLS 2.10.0 released». GnuTLS release notes. 25 de junio de 2010. Archivado desde el original el 9 de febrero de 2012. Consultado el 24 de julio de 2011.
RFC 5746 debe estar implementado para solucionar una falla en la renegociación que de otra forma rompe este protocolo.
Si las librerías implementan las mejoras listadas en el RFC 5746, esto violaría la especificación SSL 3.0, la que la IETF no puede cambiar a diferencia de TLS. Afortunadamente, la mayoría de las librerías actuales implementan las mejoras y no se preocupan por la violación que esto causa.
La falla de renegociación insegura rompe este protocolo. Si las librerías implementan las mejoras listadas en el RFC 5746, esto violaría la especificación SSL 3.0, la que la IETF no puede cambiar a diferencia de TLS. Afortunadamente, la mayoría de las librarías actuales implementan las mejoras y no se preocupan por la violación que esto causa.
el ataque CRIME significa que la compresión TLS no es segura, y que el ataque BREACH que requiere compresión HTTP puede ser usado para vencer la seguridad tanto de TLS y de SSL 3.0 que sea parcheado con el RFC 5746 cuando la compresión HTTP está habilitada.
RFC 5746 debe estar implementado en orden a resolver un defecto en la renegociación que de otra forma podría romper el protocolo.
RFC 6091: “Using OpenPGP Keys for Transport Layer Security (TLS) Authentication“
Langley, A.; N. Modadugu, B. Moeller (June de 20120). «Transport Layer Security (TLS) False Start». Internet Engineering Task Force. IETF. Consultado el 31 de julio de 2013.La referencia utiliza el parámetro obsoleto |mes= (ayuda); La referencia utiliza el parámetro obsoleto |coautores= (ayuda)
«NSS 3.12.6 release notes». NSS release notes. 3 de marzo de 2010. Archivado desde el original el 29 de junio de 2011. Consultado el 24 de julio de 2011.
MWR Info Security (16 de abril de 2012). «Adventures with iOS UIWebviews». Archivado desde el original el 20 de marzo de 2013. Consultado el 14 de enero de 2013., section "HTTPS (SSL/TLS)"
Diffie, Whitfield; van Oorschot, Paul C.; Wiener, Michael J. (Junio de 1992). «Authentication and Authenticated Key Exchanges». Designs, Codes and Cryptography2 (2): 107-125. doi:10.1007/BF00124891. Consultado el 11 de febrero de 2008.La referencia utiliza el parámetro obsoleto |coauthors= (ayuda)
AlFardan, Nadhem; Dan Bernstein, Kenny Paterson, Bertram Poettering y Jacob Schuldt. «On the Security of RC4 in TLS». Royal Holloway University of London. Consultado el 13 de marzo de 2013.
AlFardan, Nadhem J.; Bernstein, Daniel J.; Paterson, Kenneth G.; Poettering, Bertram; Schuldt, Jacob C. N. (8 de julio de 2013). On the Security of RC4 in TLS and WPA(PDF). Archivado desde el original el 22 de septiembre de 2013. Consultado el 2 de septiembre de 2013.
AlFardan, Nadhem J.; Bernstein, Daniel J.; Paterson, Kenneth G.; Poettering, Bertram; Schuldt, Jacob C. N. (15 de agosto de 2013). On the Security of RC4 in TLS(PDF). 22nd USENIX Security Symposium. p. 51. Consultado el 2 de septiembre de 2013. «Plaintext recovery attacks against RC4 in TLS are feasible although not truly practical».
MWR Info Security (16 de abril de 2012). «Adventures with iOS UIWebviews». Archivado desde el original el 20 de marzo de 2013. Consultado el 14 de enero de 2013., section "HTTPS (SSL/TLS)"
«NSS 3.12.6 release notes». NSS release notes. 3 de marzo de 2010. Archivado desde el original el 29 de junio de 2011. Consultado el 24 de julio de 2011.
AlFardan, Nadhem J.; Bernstein, Daniel J.; Paterson, Kenneth G.; Poettering, Bertram; Schuldt, Jacob C. N. (8 de julio de 2013). On the Security of RC4 in TLS and WPA(PDF). Archivado desde el original el 22 de septiembre de 2013. Consultado el 2 de septiembre de 2013.
«GnuTLS 2.10.0 released». GnuTLS release notes. 25 de junio de 2010. Archivado desde el original el 9 de febrero de 2012. Consultado el 24 de julio de 2011.
