Consideriamo un dispositivo incorporato che supporta ECC e alcune primitive crittografiche simmetriche ma non l'algoritmo RSA.
Può essere conforme a TLS? Penso che se il dispositivo e il server condividono una suite di crittografia che non ha nulla a che fare con RSA, non ci sono problemi.
La RFC 5246 mi rende dubbioso a causa di questa sezione:
Mandatory Cipher Suites
In the absence of an application profile standard specifying otherwise, a TLS-compliant application MUST implement the cipher suite TLS_RSA_WITH_AES_128_CBC_SHA (see Appendix A.5 for the definition).
Quindi cosa dovrei concludere?