SSL/TLS Cipher Suites 对照表

已于 2023-12-11 16:28:32 修改
阅读量1.3w 收藏 18
点赞数 3
分类专栏： Miscellaneous 文章标签： tls ciphersuite cipher suite
于 2019-08-04 16:41:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/aggresss/article/details/98471171
版权

加密算法套件 CipherSuite 由各类基础的加密算法组成，主要包含了四类：

  • Key Exchange 密钥交换算法；
  • Authentication 认证算法；
  • Encryption 对称加密算法；
  • Message Authentication Code 消息认证码算法；

SSL/TLS Cipher Suites 对照表

openssl ciphers -V | column -t

0x00,0x2F  -  AES128-SHA                     SSLv3    Kx=RSA       Au=RSA    Enc=AES(128)                Mac=SHA1
0x00,0x33  -  DHE-RSA-AES128-SHA             SSLv3    Kx=DH        Au=RSA    Enc=AES(128)                Mac=SHA1
0x00,0x35  -  AES256-SHA                     SSLv3    Kx=RSA       Au=RSA    Enc=AES(256)                Mac=SHA1
0x00,0x39  -  DHE-RSA-AES256-SHA             SSLv3    Kx=DH        Au=RSA    Enc=AES(256)                Mac=SHA1
0x00,0x8C  -  PSK-AES128-CBC-SHA             SSLv3    Kx=PSK       Au=PSK    Enc=AES(128)                Mac=SHA1
0x00,0x8D  -  PSK-AES256-CBC-SHA             SSLv3    Kx=PSK       Au=PSK    Enc=AES(256)                Mac=SHA1
0x00,0x90  -  DHE-PSK-AES128-CBC-SHA         SSLv3    Kx=DHEPSK    Au=PSK    Enc=AES(128)                Mac=SHA1
0x00,0x91  -  DHE-PSK-AES256-CBC-SHA         SSLv3    Kx=DHEPSK    Au=PSK    Enc=AES(256)                Mac=SHA1
0x00,0x94  -  RSA-PSK-AES128-CBC-SHA         SSLv3    Kx=RSAPSK    Au=RSA    Enc=AES(128)                Mac=SHA1
0x00,0x95  -  RSA-PSK-AES256-CBC-SHA         SSLv3    Kx=RSAPSK    Au=RSA    Enc=AES(256)                Mac=SHA1
0xC0,0x1D  -  SRP-AES-128-CBC-SHA            SSLv3    Kx=SRP       Au=SRP    Enc=AES(128)                Mac=SHA1
0xC0,0x1E  -  SRP-RSA-AES-128-CBC-SHA        SSLv3    Kx=SRP       Au=RSA    Enc=AES(128)                Mac=SHA1
0xC0,0x20  -  SRP-AES-256-CBC-SHA            SSLv3    Kx=SRP       Au=SRP    Enc=AES(256)                Mac=SHA1
0xC0,0x21  -  SRP-RSA-AES-256-CBC-SHA        SSLv3    Kx=SRP       Au=RSA    Enc=AES(256)                Mac=SHA1

0x00,0xAE  -  PSK-AES128-CBC-SHA256          TLSv1    Kx=PSK       Au=PSK    Enc=AES(128)                Mac=SHA256
0x00,0xAF  -  PSK-AES256-CBC-SHA384          TLSv1    Kx=PSK       Au=PSK    Enc=AES(256)                Mac=SHA384
0x00,0xB2  -  DHE-PSK-AES128-CBC-SHA256      TLSv1    Kx=DHEPSK    Au=PSK    Enc=AES(128)                Mac=SHA256
0x00,0xB3  -  DHE-PSK-AES256-CBC-SHA384      TLSv1    Kx=DHEPSK    Au=PSK    Enc=AES(256)                Mac=SHA384
0x00,0xB6  -  RSA-PSK-AES128-CBC-SHA256      TLSv1    Kx=RSAPSK    Au=RSA    Enc=AES(128)                Mac=SHA256
0x00,0xB7  -  RSA-PSK-AES256-CBC-SHA384      TLSv1    Kx=RSAPSK    Au=RSA    Enc=AES(256)                Mac=SHA384
0xC0,0x09  -  ECDHE-ECDSA-AES128-SHA         TLSv1    Kx=ECDH      Au=ECDSA  Enc=AES(128)                Mac=SHA1
0xC0,0x0A  -  ECDHE-ECDSA-AES256-SHA         TLSv1    Kx=ECDH      Au=ECDSA  Enc=AES(256)                Mac=SHA1
0xC0,0x13  -  ECDHE-RSA-AES128-SHA           TLSv1    Kx=ECDH      Au=RSA    Enc=AES(128)                Mac=SHA1
0xC0,0x14  -  ECDHE-RSA-AES256-SHA           TLSv1    Kx=ECDH      Au=RSA    Enc=AES(256)                Mac=SHA1
0xC0,0x35  -  ECDHE-PSK-AES128-CBC-SHA       TLSv1    Kx=ECDHEPSK  Au=PSK    Enc=AES(128)                Mac=SHA1
0xC0,0x36  -  ECDHE-PSK-AES256-CBC-SHA       TLSv1    Kx=ECDHEPSK  Au=PSK    Enc=AES(256)                Mac=SHA1
0xC0,0x37  -  ECDHE-PSK-AES128-CBC-SHA256    TLSv1    Kx=ECDHEPSK  Au=PSK    Enc=AES(128)                Mac=SHA256
0xC0,0x38  -  ECDHE-PSK-AES256-CBC-SHA384    TLSv1    Kx=ECDHEPSK  Au=PSK    Enc=AES(256)                Mac=SHA384

0x00,0x3C  -  AES128-SHA256                  TLSv1.2  Kx=RSA       Au=RSA    Enc=AES(128)                Mac=SHA256
0x00,0x3D  -  AES256-SHA256                  TLSv1.2  Kx=RSA       Au=RSA    Enc=AES(256)                Mac=SHA256
0x00,0x67  -  DHE-RSA-AES128-SHA256          TLSv1.2  Kx=DH        Au=RSA    Enc=AES(128)                Mac=SHA256
0x00,0x6B  -  DHE-RSA-AES256-SHA256          TLSv1.2  Kx=DH        Au=RSA    Enc=AES(256)                Mac=SHA256
0x00,0x9C  -  AES128-GCM-SHA256              TLSv1.2  Kx=RSA       Au=RSA    Enc=AESGCM(128)             Mac=AEAD
0x00,0x9D  -  AES256-GCM-SHA384              TLSv1.2  Kx=RSA       Au=RSA    Enc=AESGCM(256)             Mac=AEAD
0x00,0x9E  -  DHE-RSA-AES128-GCM-SHA256      TLSv1.2  Kx=DH        Au=RSA    Enc=AESGCM(128)             Mac=AEAD
0x00,0x9F  -  DHE-RSA-AES256-GCM-SHA384      TLSv1.2  Kx=DH        Au=RSA    Enc=AESGCM(256)             Mac=AEAD
0x00,0xA8  -  PSK-AES128-GCM-SHA256          TLSv1.2  Kx=PSK       Au=PSK    Enc=AESGCM(128)             Mac=AEAD
0x00,0xA9  -  PSK-AES256-GCM-SHA384          TLSv1.2  Kx=PSK       Au=PSK    Enc=AESGCM(256)             Mac=AEAD
0x00,0xAA  -  DHE-PSK-AES128-GCM-SHA256      TLSv1.2  Kx=DHEPSK    Au=PSK    Enc=AESGCM(128)             Mac=AEAD
0x00,0xAB  -  DHE-PSK-AES256-GCM-SHA384      TLSv1.2  Kx=DHEPSK    Au=PSK    Enc=AESGCM(256)             Mac=AEAD
0x00,0xAC  -  RSA-PSK-AES128-GCM-SHA256      TLSv1.2  Kx=RSAPSK    Au=RSA    Enc=AESGCM(128)             Mac=AEAD
0x00,0xAD  -  RSA-PSK-AES256-GCM-SHA384      TLSv1.2  Kx=RSAPSK    Au=RSA    Enc=AESGCM(256)             Mac=AEAD
0xC0,0x23  -  ECDHE-ECDSA-AES128-SHA256      TLSv1.2  Kx=ECDH      Au=ECDSA  Enc=AES(128)                Mac=SHA256
0xC0,0x24  -  ECDHE-ECDSA-AES256-SHA384      TLSv1.2  Kx=ECDH      Au=ECDSA  Enc=AES(256)                Mac=SHA384
0xC0,0x27  -  ECDHE-RSA-AES128-SHA256        TLSv1.2  Kx=ECDH      Au=RSA    Enc=AES(128)                Mac=SHA256
0xC0,0x28  -  ECDHE-RSA-AES256-SHA384        TLSv1.2  Kx=ECDH      Au=RSA    Enc=AES(256)                Mac=SHA384
0xC0,0x2B  -  ECDHE-ECDSA-AES128-GCM-SHA256  TLSv1.2  Kx=ECDH      Au=ECDSA  Enc=AESGCM(128)             Mac=AEAD
0xC0,0x2C  -  ECDHE-ECDSA-AES256-GCM-SHA384  TLSv1.2  Kx=ECDH      Au=ECDSA  Enc=AESGCM(256)             Mac=AEAD
0xC0,0x2F  -  ECDHE-RSA-AES128-GCM-SHA256    TLSv1.2  Kx=ECDH      Au=RSA    Enc=AESGCM(128)             Mac=AEAD
0xC0,0x30  -  ECDHE-RSA-AES256-GCM-SHA384    TLSv1.2  Kx=ECDH      Au=RSA    Enc=AESGCM(256)             Mac=AEAD
0xCC,0xA8  -  ECDHE-RSA-CHACHA20-POLY1305    TLSv1.2  Kx=ECDH      Au=RSA    Enc=CHACHA20/POLY1305(256)  Mac=AEAD
0xCC,0xA9  -  ECDHE-ECDSA-CHACHA20-POLY1305  TLSv1.2  Kx=ECDH      Au=ECDSA  Enc=CHACHA20/POLY1305(256)  Mac=AEAD
0xCC,0xAA  -  DHE-RSA-CHACHA20-POLY1305      TLSv1.2  Kx=DH        Au=RSA    Enc=CHACHA20/POLY1305(256)  Mac=AEAD
0xCC,0xAB  -  PSK-CHACHA20-POLY1305          TLSv1.2  Kx=PSK       Au=PSK    Enc=CHACHA20/POLY1305(256)  Mac=AEAD
0xCC,0xAC  -  ECDHE-PSK-CHACHA20-POLY1305    TLSv1.2  Kx=ECDHEPSK  Au=PSK    Enc=CHACHA20/POLY1305(256)  Mac=AEAD
0xCC,0xAD  -  DHE-PSK-CHACHA20-POLY1305      TLSv1.2  Kx=DHEPSK    Au=PSK    Enc=CHACHA20/POLY1305(256)  Mac=AEAD
0xCC,0xAE  -  RSA-PSK-CHACHA20-POLY1305      TLSv1.2  Kx=RSAPSK    Au=RSA    Enc=CHACHA20/POLY1305(256)  Mac=AEAD

0x13,0x01  -  TLS_AES_128_GCM_SHA256         TLSv1.3  Kx=any       Au=any    Enc=AESGCM(128)             Mac=AEAD
0x13,0x02  -  TLS_AES_256_GCM_SHA384         TLSv1.3  Kx=any       Au=any    Enc=AESGCM(256)             Mac=AEAD
0x13,0x03  -  TLS_CHACHA20_POLY1305_SHA256   TLSv1.3  Kx=any       Au=any    Enc=CHACHA20/POLY1305(256)  Mac=AEAD

其中:

  • Kx = Key Exchange
  • Au = Authentication
  • Enc = Encrypt
  • Mac = Message Authentication Code

从 TLSv1.2 开始，对于 Authenticated Encryption(AE) ，Mac 字段则用于表示 PRF(Pseudo Random Function) 。
对于 TLSv1.3，PRF 通常表示为 HKDF(HMAC Key Derivation Function) 。

参考文档

  1. https://www.openssl.org/docs/man1.0.2/man1/ciphers.html
  2. https://www.iana.org/assignments/tls-parameters/tls-parameters.xhtml
  3. https://www.cnblogs.com/yungyu16/p/13332882.html
  4. https://zhuanlan.zhihu.com/p/579741683
  5. https://www.codenong.com/cs106028622/?eqid=bcd4f1d1000230b100000004648a6f97
aggresss
关注
专栏目录
aes256加密_关于ssl证书使用的加密套件
weixin_39837867的博客
11-24 1186
一、ciphers是配置ssl证书所需的加密套件，基于OpenSSL。用户可以控制在协商TLS连接时要考虑的密码。使已知密码的名称根据libcurl构建TLS后端。SSL协议有sslv2, sslv3, tlsv1, tlsv1.1和tlsv1.2。目前推荐使用的有tlsv1.2，其它协议都存在各种安全漏洞。在每种SSL协议中，又包括了一系列的加密算法，也即是ciphers suite。SSL3 ...
使 JDK 支持 TLS_RSA_WITH_AES_256_CBC_SHA256 加密套件
HD243608836的博客
01-29 3305
最近，需要写一个支持 TLS 加密通讯的转发程序。     采用 Netty 框架。     客户端一方提出，需要使用采用 TLS_RSA_WITH_AES_256_CBC_SHA256 的 ciphersuite 进行加密。     于是，在 Netty 中设置， [java] view plain copy privat
加密解密套件
02-23
包括很多得加密/解密控件，如des,3des,md5等等约10多个。我用了很好用，demo可以到http://www.cityinthesky.co.uk/ 下载
ssl握手协议中的CipherSuite
热门推荐
Netfilter
07-20 1万+
<br />下面是一个ssl握手的过程，没有进行客户端验证：<br /> 1.C-S：ClientHello---cipher-suit-list<br /> 2.S-C：ServerHello---selected-cipher-suit<br /> 3.S-C：ServerKeyExchange<br /> 4.S-C：ServerHelloDone<br /> 5.C-S：ClientKeyExchange<br /> 6.C-S：完成<br /> 7.S-C：完成<br /> 第3步
SSL/TLS Cipher Suites
顺其自然~专栏
02-25 3456
Cipher Suite 一个加密算法套件（CipherSuite）是一个四件套，由各类基础的加密算法组成，主要包含了四类： Key Exchange 密钥交换算法； Authentication 身份认证算法； Encryption 对称加密算法； Message Authentication Code 消息认证码算法（信息摘要缩放）； 密钥交换算法 顾名思义，该算法用来交换秘钥。 SSL 通信过程（握手结束后）中，双方使用的是对称加密的方式 。由于通信双方以前并不知道彼此的存在，它们也
LMK、ZMK、TMK、ZAK等密钥对照表
yuchu123456的博客
05-21 4836
TLS: Cipher Suites 简介
最新发布
VFSSoft Blogs
11-07 881
TLS Cipher Suite 简介
Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本
10-06
Windows Server 合规漏洞修复，修复Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本，基于Windows PowerShell， 兼容Windows Server 2016/2019，防止Sweet32 生日攻击
解决 SSL/TLS协议信息泄露漏洞(CVE-2016-2183) ps1 文件
12-26
解决 SSL/TLS协议信息泄露漏洞(CVE-2016-2183) ps1 文件
.net中为 SSL/TLS 安全通道建立信任关系
09-14
.net 中为 SSL/TLS 安全通道建立信任关系 在 .NET 中，建立 SSL/TLS 安全通道时，需要建立信任关系，以确保数据的安全传输。在本文中，我们将讨论如何在 .NET 中建立 SSL/TLS 安全通道的信任关系，并解决常见的调试...
SSL/TLS 的工作原理
一切有为法，如梦亦如幻，如露亦如电，应作如是观。
11-10 1053
HTTPS 之所以能达到较高的安全性要求，就是结合了 SSL/TLS 和 TCP 协议，对通信数据进行加密，解决了 HTTP 数据透明的问题。接下来重点介绍一下 SSL/TLS 的工作原理。
openssl - The Cipher Suite 密码套件
danielzhou1025的博客
02-26 1341
在消息传输过程中采用对称加密(比公钥加密在速度上有极大的提高),其所用秘钥(shared secret)在握手过程中中协商(每次对话过程均不同, 在一次对话中都有可能有几次改变),并通过公钥加密的手段由客户端提交服务端. int SSL_set_cipher_list(SSL *s, const char *str); str格式设置为“ECDHE-RSA-AES128-SHA256” int SSL_CTX_set_ciphersuites(SSL_CTX *ctx, const char ..
Open SLL ciper suits
jiangxt211的专栏
06-13 1006
static unsigned char dh512_p[]={ 　　0xDA,0x58,0x3C,0x16,0xD9,0x85,0x22,0x89,0xD0,0xE4,0xAF,0x75, 　　0x6F,0x4C,0xCA,0x92,0xDD,0x4B,0xE5,0x33,0xB8,0x04,0xFB,0x0F, 　　0xED,0x94,0xEF,0x9C,0x8A,0x44,0x
服务器确认支持的TLS Cipher Sutes
11-05 1042
Windows系统确认支持的https（TLS）加密算法套件 1.Win+R快捷键，调出运行窗口，输入gpedit.msc回车 2.查看：Computer Configuration→Administrative Templates→Network → SSL Configuration Settings 3.双击右侧的SSL Cipher Suite Order，会弹出SSL Cipher Suite Order设置框，选择Enabled，在左下侧可以看到支持的SSL Cipher Suite，全选复
openssl密码套件详解
humanhaunt的博客
09-24 9702
说起加密套件（CipherSuite）这个词可能会比较陌生，但是说起ssl/tls可能就是一个众所周知的词汇了，我们知道ssl/tls是经常被用在http协议上以使http协议升级为安全的https协议，ssl协议呢也有自己的握手协商的过程，而这个握手协商的过程呢。就会使用到很多的加密算法，MAC算法，认证算法等等，而加密套件呢就可以理解为是这一些列密码算法的打包形式，其实密码算法的实现有很多，但是目前最主流的实现还是openssl,该文是以openssl来讲解的，有兴趣的可以了解一下其他的实现。 先说用法
nginx 1.6.1版本配置https
lengjianan2006的博客
10-23 1625
采坑，1、不用ssl on; 2、listen 443 后面要加ssl; server { listen 443 ssl; server_name www.aaaa.com; root html; index index.html index.htm; server_tokens off; ...
TLS ciphers 配置说明参考网址
MashiMaroJ的专栏
09-13 1124
起因：项目代码给一个security Lab检测安全性，告知我们要丢弃CBC ciphers suits. 我们就开始分析如何只丢弃CBCciphers suits. 首先我们要能配置server的ciphers suits，我们使用的第三方库是libwebsocket来搭建嵌入式的server. struct lws_context_creation_info info; ... info.ssl_cipher_list = "XXX" 可以通过给lws_context_creation_.
SSL 证书配置
b_tyro的博客
05-09 4219
在客户端安装根证书实现客户端校验，可能会因为根证书过期失效或策略变更等导致访问失败或访问提示不安全，不推荐使用该方式，推荐安装根证书到系统默认信任库，并使用系统默认信任库进行客户端校验。总的来说，通常建议对于需要保护用户数据、涉及交易及其他敏感操作的网站，应选择 OV 或 EV 类型的 SSL/TLS 证书，以提供更高等级的身份验证、可靠性和信任度。如果业务用户通过Java等客户端访问服务器，由于客户端没有内置根证书和中间证书，可能需要下载根证书和中间证书，具体操作，请参见。下面是它们之间的主要区别。
SSL漏洞 TLS/SSL Sweet32 attack || TLS/SSL Wrak Cipher Suites[解决]
Mankel
01-13 1万+
SSL漏洞问题[解决]前言1、升级openssl版本2.1 安装2.2 备份2.3 创建软连接2.4 查看openssl版本2.5 重新扫描,发现漏洞任未解决2、重新编译nginx2.1 openssl前置2.2 重新编译安装2.3 验证 前言 扫描网站发现有两个跟SSL相关的中级漏洞 TLS/SSL Sweet32 attack TLS/SSL Wrak Cipher Suites 1、升级openssl版本 2.1 安装 wget -P /usr/local/src https://infra-res
ssl/tls的优缺点
05-24
SSL/TLS（Secure Socket Layer/Transport Layer Security）是一种加密通信协议，用于在Internet上保护数据传输安全。其优缺点如下： 优点： 1. 安全性高：SSL/TLS采用了多种加密技术，如对称加密、非对称加密和哈希算法等，可以有效地保护数据传输的机密性、完整性和可靠性。 2. 防止中间人攻击：使用SSL/TLS可以防止中间人攻击，确保数据传输的真实性和可信度。 3. 支持多种协议：SSL/TLS可以支持多种安全协议，包括HTTPS、FTP、SMTP等，可以满足不同的安全需求。 4. 兼容性好：SSL/TLS可以在各种操作系统和浏览器上运行，兼容性比较好。 缺点： 1. 速度较慢：由于SSL/TLS需要进行加密和解密操作，因此会对数据传输速度造成一定的影响。 2. 需要服务器端支持：客户端需要与服务器端建立SSL/TLS连接，因此服务器必须支持SSL/TLS协议。 3. 存在漏洞：SSL/TLS协议的安全性依赖于其实现，如果实现存在漏洞，则可能会被攻击者利用。 4. 需要证书：使用SSL/TLS需要证书的支持，证书的管理和更新可能会增加一定的成本和复杂度。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值