SSL/TLS Cipher Suites 对照表

已于 2023-12-11 16:28:32 修改
阅读量1.3w 收藏 18
点赞数 3
分类专栏： Miscellaneous 文章标签： tls ciphersuite cipher suite
于 2019-08-04 16:41:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/aggresss/article/details/98471171
版权

加密算法套件 CipherSuite 由各类基础的加密算法组成，主要包含了四类：

  • Key Exchange 密钥交换算法；
  • Authentication 认证算法；
  • Encryption 对称加密算法；
  • Message Authentication Code 消息认证码算法；

SSL/TLS Cipher Suites 对照表

openssl ciphers -V | column -t

0x00,0x2F  -  AES128-SHA                     SSLv3    Kx=RSA       Au=RSA    Enc=AES(128)                Mac=SHA1
0x00,0x33  -  DHE-RSA-AES128-SHA             SSLv3    Kx=DH        Au=RSA    Enc=AES(128)                Mac=SHA1
0x00,0x35  -  AES256-SHA                     SSLv3    Kx=RSA       Au=RSA    Enc=AES(256)                Mac=SHA1
0x00,0x39  -  DHE-RSA-AES256-SHA             SSLv3    Kx=DH        Au=RSA    Enc=AES(256)                Mac=SHA1
0x00,0x8C  -  PSK-AES128-CBC-SHA             SSLv3    Kx=PSK       Au=PSK    Enc=AES(128)                Mac=SHA1
0x00,0x8D  -  PSK-AES256-CBC-SHA             SSLv3    Kx=PSK       Au=PSK    Enc=AES(256)                Mac=SHA1
0x00,0x90  -  DHE-PSK-AES128-CBC-SHA         SSLv3    Kx=DHEPSK    Au=PSK    Enc=AES(128)                Mac=SHA1
0x00,0x91  -  DHE-PSK-AES256-CBC-SHA         SSLv3    Kx=DHEPSK    Au=PSK    Enc=AES(256)                Mac=SHA1
0x00,0x94  -  RSA-PSK-AES128-CBC-SHA         SSLv3    Kx=RSAPSK    Au=RSA    Enc=AES(128)                Mac=SHA1
0x00,0x95  -  RSA-PSK-AES256-CBC-SHA         SSLv3    Kx=RSAPSK    Au=RSA    Enc=AES(256)                Mac=SHA1
0xC0,0x1D  -  SRP-AES-128-CBC-SHA            SSLv3    Kx=SRP       Au=SRP    Enc=AES(128)                Mac=SHA1
0xC0,0x1E  -  SRP-RSA-AES-128-CBC-SHA        SSLv3    Kx=SRP       Au=RSA    Enc=AES(128)                Mac=SHA1
0xC0,0x20  -  SRP-AES-256-CBC-SHA            SSLv3    Kx=SRP       Au=SRP    Enc=AES(256)                Mac=SHA1
0xC0,0x21  -  SRP-RSA-AES-256-CBC-SHA        SSLv3    Kx=SRP       Au=RSA    Enc=AES(256)                Mac=SHA1

0x00,0xAE  -  PSK-AES128-CBC-SHA256          TLSv1    Kx=PSK       Au=PSK    Enc=AES(128)                Mac=SHA256
0x00,0xAF  -  PSK-AES256-CBC-SHA384          TLSv1    Kx=PSK       Au=PSK    Enc=AES(256)                Mac=SHA384
0x00,0xB2  -  DHE-PSK-AES128-CBC-SHA256      TLSv1    Kx=DHEPSK    Au=PSK    Enc=AES(128)                Mac=SHA256
0x00,0xB3  -  DHE-PSK-AES256-CBC-SHA384      TLSv1    Kx=DHEPSK    Au=PSK    Enc=AES(256)                Mac=SHA384
0x00,0xB6  -  RSA-PSK-AES128-CBC-SHA256      TLSv1    Kx=RSAPSK    Au=RSA    Enc=AES(128)                Mac=SHA256
0x00,0xB7  -  RSA-PSK-AES256-CBC-SHA384      TLSv1    Kx=RSAPSK    Au=RSA    Enc=AES(256)                Mac=SHA384
0xC0,0x09  -  ECDHE-ECDSA-AES128-SHA         TLSv1    Kx=ECDH      Au=ECDSA  Enc=AES(128)                Mac=SHA1
0xC0,0x0A  -  ECDHE-ECDSA-AES256-SHA         TLSv1    Kx=ECDH      Au=ECDSA  Enc=AES(256)                Mac=SHA1
0xC0,0x13  -  ECDHE-RSA-AES128-SHA           TLSv1    Kx=ECDH      Au=RSA    Enc=AES(128)                Mac=SHA1
0xC0,0x14  -  ECDHE-RSA-AES256-SHA           TLSv1    Kx=ECDH      Au=RSA    Enc=AES(256)                Mac=SHA1
0xC0,0x35  -  ECDHE-PSK-AES128-CBC-SHA       TLSv1    Kx=ECDHEPSK  Au=PSK    Enc=AES(128)                Mac=SHA1
0xC0,0x36  -  ECDHE-PSK-AES256-CBC-SHA       TLSv1    Kx=ECDHEPSK  Au=PSK    Enc=AES(256)                Mac=SHA1
0xC0,0x37  -  ECDHE-PSK-AES128-CBC-SHA256    TLSv1    Kx=ECDHEPSK  Au=PSK    Enc=AES(128)                Mac=SHA256
0xC0,0x38  -  ECDHE-PSK-AES256-CBC-SHA384    TLSv1    Kx=ECDHEPSK  Au=PSK    Enc=AES(256)                Mac=SHA384

0x00,0x3C  -  AES128-SHA256                  TLSv1.2  Kx=RSA       Au=RSA    Enc=AES(128)                Mac=SHA256
0x00,0x3D  -  AES256-SHA256                  TLSv1.2  Kx=RSA       Au=RSA    Enc=AES(256)                Mac=SHA256
0x00,0x67  -  DHE-RSA-AES128-SHA256          TLSv1.2  Kx=DH        Au=RSA    Enc=AES(128)                Mac=SHA256
0x00,0x6B  -  DHE-RSA-AES256-SHA256          TLSv1.2  Kx=DH        Au=RSA    Enc=AES(256)                Mac=SHA256
0x00,0x9C  -  AES128-GCM-SHA256              TLSv1.2  Kx=RSA       Au=RSA    Enc=AESGCM(128)             Mac=AEAD
0x00,0x9D  -  AES256-GCM-SHA384              TLSv1.2  Kx=RSA       Au=RSA    Enc=AESGCM(256)             Mac=AEAD
0x00,0x9E  -  DHE-RSA-AES128-GCM-SHA256      TLSv1.2  Kx=DH        Au=RSA    Enc=AESGCM(128)             Mac=AEAD
0x00,0x9F  -  DHE-RSA-AES256-GCM-SHA384      TLSv1.2  Kx=DH        Au=RSA    Enc=AESGCM(256)             Mac=AEAD
0x00,0xA8  -  PSK-AES128-GCM-SHA256          TLSv1.2  Kx=PSK       Au=PSK    Enc=AESGCM(128)             Mac=AEAD
0x00,0xA9  -  PSK-AES256-GCM-SHA384          TLSv1.2  Kx=PSK       Au=PSK    Enc=AESGCM(256)             Mac=AEAD
0x00,0xAA  -  DHE-PSK-AES128-GCM-SHA256      TLSv1.2  Kx=DHEPSK    Au=PSK    Enc=AESGCM(128)             Mac=AEAD
0x00,0xAB  -  DHE-PSK-AES256-GCM-SHA384      TLSv1.2  Kx=DHEPSK    Au=PSK    Enc=AESGCM(256)             Mac=AEAD
0x00,0xAC  -  RSA-PSK-AES128-GCM-SHA256      TLSv1.2  Kx=RSAPSK    Au=RSA    Enc=AESGCM(128)             Mac=AEAD
0x00,0xAD  -  RSA-PSK-AES256-GCM-SHA384      TLSv1.2  Kx=RSAPSK    Au=RSA    Enc=AESGCM(256)             Mac=AEAD
0xC0,0x23  -  ECDHE-ECDSA-AES128-SHA256      TLSv1.2  Kx=ECDH      Au=ECDSA  Enc=AES(128)                Mac=SHA256
0xC0,0x24  -  ECDHE-ECDSA-AES256-SHA384      TLSv1.2  Kx=ECDH      Au=ECDSA  Enc=AES(256)                Mac=SHA384
0xC0,0x27  -  ECDHE-RSA-AES128-SHA256        TLSv1.2  Kx=ECDH      Au=RSA    Enc=AES(128)                Mac=SHA256
0xC0,0x28  -  ECDHE-RSA-AES256-SHA384        TLSv1.2  Kx=ECDH      Au=RSA    Enc=AES(256)                Mac=SHA384
0xC0,0x2B  -  ECDHE-ECDSA-AES128-GCM-SHA256  TLSv1.2  Kx=ECDH      Au=ECDSA  Enc=AESGCM(128)             Mac=AEAD
0xC0,0x2C  -  ECDHE-ECDSA-AES256-GCM-SHA384  TLSv1.2  Kx=ECDH      Au=ECDSA  Enc=AESGCM(256)             Mac=AEAD
0xC0,0x2F  -  ECDHE-RSA-AES128-GCM-SHA256    TLSv1.2  Kx=ECDH      Au=RSA    Enc=AESGCM(128)             Mac=AEAD
0xC0,0x30  -  ECDHE-RSA-AES256-GCM-SHA384    TLSv1.2  Kx=ECDH      Au=RSA    Enc=AESGCM(256)             Mac=AEAD
0xCC,0xA8  -  ECDHE-RSA-CHACHA20-POLY1305    TLSv1.2  Kx=ECDH      Au=RSA    Enc=CHACHA20/POLY1305(256)  Mac=AEAD
0xCC,0xA9  -  ECDHE-ECDSA-CHACHA20-POLY1305  TLSv1.2  Kx=ECDH      Au=ECDSA  Enc=CHACHA20/POLY1305(256)  Mac=AEAD
0xCC,0xAA  -  DHE-RSA-CHACHA20-POLY1305      TLSv1.2  Kx=DH        Au=RSA    Enc=CHACHA20/POLY1305(256)  Mac=AEAD
0xCC,0xAB  -  PSK-CHACHA20-POLY1305          TLSv1.2  Kx=PSK       Au=PSK    Enc=CHACHA20/POLY1305(256)  Mac=AEAD
0xCC,0xAC  -  ECDHE-PSK-CHACHA20-POLY1305    TLSv1.2  Kx=ECDHEPSK  Au=PSK    Enc=CHACHA20/POLY1305(256)  Mac=AEAD
0xCC,0xAD  -  DHE-PSK-CHACHA20-POLY1305      TLSv1.2  Kx=DHEPSK    Au=PSK    Enc=CHACHA20/POLY1305(256)  Mac=AEAD
0xCC,0xAE  -  RSA-PSK-CHACHA20-POLY1305      TLSv1.2  Kx=RSAPSK    Au=RSA    Enc=CHACHA20/POLY1305(256)  Mac=AEAD

0x13,0x01  -  TLS_AES_128_GCM_SHA256         TLSv1.3  Kx=any       Au=any    Enc=AESGCM(128)             Mac=AEAD
0x13,0x02  -  TLS_AES_256_GCM_SHA384         TLSv1.3  Kx=any       Au=any    Enc=AESGCM(256)             Mac=AEAD
0x13,0x03  -  TLS_CHACHA20_POLY1305_SHA256   TLSv1.3  Kx=any       Au=any    Enc=CHACHA20/POLY1305(256)  Mac=AEAD

其中:

  • Kx = Key Exchange
  • Au = Authentication
  • Enc = Encrypt
  • Mac = Message Authentication Code

从 TLSv1.2 开始，对于 Authenticated Encryption(AE) ，Mac 字段则用于表示 PRF(Pseudo Random Function) 。
对于 TLSv1.3，PRF 通常表示为 HKDF(HMAC Key Derivation Function) 。

参考文档

  1. https://www.openssl.org/docs/man1.0.2/man1/ciphers.html
  2. https://www.iana.org/assignments/tls-parameters/tls-parameters.xhtml
  3. https://www.cnblogs.com/yungyu16/p/13332882.html
  4. https://zhuanlan.zhihu.com/p/579741683
  5. https://www.codenong.com/cs106028622/?eqid=bcd4f1d1000230b100000004648a6f97
aggresss
关注
  • 3
    点赞
  • 踩
  • 18
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
SSL/TLS CipherSuite-- 加密套件
hulei0503的专栏
04-30 8001
如何检查当前系统 与ciphers 和SSL/TLS 版本： > openssl ciphers -V | column -t 0xC0,0x30 - ECDHE-RSA-AES256-GCM-SHA384 TLSv1.2 Kx=ECDH Au=RSA Enc=AESGCM(256) Mac=AEAD 0xC0,0x2C - ECDHE-ECDSA...
【SSL Medium Strength Cipher Suites Supported (SWEET32) 漏洞修复】
一纸荒芜的博客
06-12 7665
nessus漏扫的漏洞修复
TLS: Cipher Suites 简介
VFSSoft Blogs
11-07 864
TLS Cipher Suite 简介
（三）Kafka 安全之使用 SSL 的加密和身份验证
最新发布
流华追梦的专栏
06-20 840
接上一篇《（二）Kafka 安全之使用 SSL 的加密和身份验证》，本文从 2.4 小节开始。
使 JDK 支持 TLS_RSA_WITH_AES_256_CBC_SHA256 加密套件
HD243608836的博客
01-29 3289
最近，需要写一个支持 TLS 加密通讯的转发程序。     采用 Netty 框架。     客户端一方提出，需要使用采用 TLS_RSA_WITH_AES_256_CBC_SHA256 的 ciphersuite 进行加密。     于是，在 Netty 中设置， [java] view plain copy privat
TLS版本及CipherSuites确认及设置
EDI电子数据交换 | 知行软件
12-02 7707
这些报错，有时是因为数据传输双方设置的TLS版本不一致导致，所以如果出现上述报错我们可在确认网络正常的情况下，排除是否是TLS的问题，一般交易伙伴双方确认下彼此使用的TLS版本和Cipher Suites，然后不支持的一方进行设置即可。如果确认是TLS版本和Cipher Suites不支持的问题，我们该如何查看知行之桥支持的TLS版本及TLS Cipher Suites，并进行修改或者设置呢?在这里可以删除不安全的SSL Cipher Suite，添加安全的SSL Cipher Suite，进行应用。
加密解密套件
02-23
包括很多得加密/解密控件，如des,3des,md5等等约10多个。我用了很好用，demo可以到http://www.cityinthesky.co.uk/ 下载
aes256加密_关于ssl证书使用的加密套件
weixin_39837867的博客
11-24 1178
一、ciphers是配置ssl证书所需的加密套件，基于OpenSSL。用户可以控制在协商TLS连接时要考虑的密码。使已知密码的名称根据libcurl构建TLS后端。SSL协议有sslv2, sslv3, tlsv1, tlsv1.1和tlsv1.2。目前推荐使用的有tlsv1.2，其它协议都存在各种安全漏洞。在每种SSL协议中，又包括了一系列的加密算法，也即是ciphers suite。SSL3 ...
ssl握手协议中的CipherSuite
热门推荐
Netfilter
07-20 1万+
<br />下面是一个ssl握手的过程，没有进行客户端验证：<br /> 1.C-S：ClientHello---cipher-suit-list<br /> 2.S-C：ServerHello---selected-cipher-suit<br /> 3.S-C：ServerKeyExchange<br /> 4.S-C：ServerHelloDone<br /> 5.C-S：ClientKeyExchange<br /> 6.C-S：完成<br /> 7.S-C：完成<br /> 第3步
SSL/TLS Cipher Suites
顺其自然~专栏
02-25 3395
Cipher Suite 一个加密算法套件（CipherSuite）是一个四件套，由各类基础的加密算法组成，主要包含了四类： Key Exchange 密钥交换算法； Authentication 身份认证算法； Encryption 对称加密算法； Message Authentication Code 消息认证码算法（信息摘要缩放）； 密钥交换算法 顾名思义，该算法用来交换秘钥。 SSL 通信过程（握手结束后）中，双方使用的是对称加密的方式 。由于通信双方以前并不知道彼此的存在，它们也
LMK、ZMK、TMK、ZAK等密钥对照表
yuchu123456的博客
05-21 4789
Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本
10-06
Windows Server 合规漏洞修复，修复Windows Server CVE-2016-2183 SSL/TLS协议信息泄露漏洞修复脚本，基于Windows PowerShell， 兼容Windows Server 2016/2019，防止Sweet32 生日攻击
解决 SSL/TLS协议信息泄露漏洞(CVE-2016-2183) ps1 文件
12-26
解决 SSL/TLS协议信息泄露漏洞(CVE-2016-2183) ps1 文件
.net中为 SSL/TLS 安全通道建立信任关系
09-14
.net 中为 SSL/TLS 安全通道建立信任关系 在 .NET 中，建立 SSL/TLS 安全通道时，需要建立信任关系，以确保数据的安全传输。在本文中，我们将讨论如何在 .NET 中建立 SSL/TLS 安全通道的信任关系，并解决常见的调试...
SSL/TLS 的工作原理
一切有为法，如梦亦如幻，如露亦如电，应作如是观。
11-10 1042
HTTPS 之所以能达到较高的安全性要求，就是结合了 SSL/TLS 和 TCP 协议，对通信数据进行加密，解决了 HTTP 数据透明的问题。接下来重点介绍一下 SSL/TLS 的工作原理。
openssl - The Cipher Suite 密码套件
danielzhou1025的博客
02-26 1334
在消息传输过程中采用对称加密(比公钥加密在速度上有极大的提高),其所用秘钥(shared secret)在握手过程中中协商(每次对话过程均不同, 在一次对话中都有可能有几次改变),并通过公钥加密的手段由客户端提交服务端. int SSL_set_cipher_list(SSL *s, const char *str); str格式设置为“ECDHE-RSA-AES128-SHA256” int SSL_CTX_set_ciphersuites(SSL_CTX *ctx, const char ..
Open SLL ciper suits
jiangxt211的专栏
06-13 994
static unsigned char dh512_p[]={ 　　0xDA,0x58,0x3C,0x16,0xD9,0x85,0x22,0x89,0xD0,0xE4,0xAF,0x75, 　　0x6F,0x4C,0xCA,0x92,0xDD,0x4B,0xE5,0x33,0xB8,0x04,0xFB,0x0F, 　　0xED,0x94,0xEF,0x9C,0x8A,0x44,0x
服务器确认支持的TLS Cipher Sutes
11-05 1033
Windows系统确认支持的https（TLS）加密算法套件 1.Win+R快捷键，调出运行窗口，输入gpedit.msc回车 2.查看：Computer Configuration→Administrative Templates→Network → SSL Configuration Settings 3.双击右侧的SSL Cipher Suite Order，会弹出SSL Cipher Suite Order设置框，选择Enabled，在左下侧可以看到支持的SSL Cipher Suite，全选复
openssl密码套件详解
humanhaunt的博客
09-24 9595
说起加密套件（CipherSuite）这个词可能会比较陌生，但是说起ssl/tls可能就是一个众所周知的词汇了，我们知道ssl/tls是经常被用在http协议上以使http协议升级为安全的https协议，ssl协议呢也有自己的握手协商的过程，而这个握手协商的过程呢。就会使用到很多的加密算法，MAC算法，认证算法等等，而加密套件呢就可以理解为是这一些列密码算法的打包形式，其实密码算法的实现有很多，但是目前最主流的实现还是openssl,该文是以openssl来讲解的，有兴趣的可以了解一下其他的实现。 先说用法
ssl/tls的优缺点
05-24
SSL/TLS（Secure Socket Layer/Transport Layer Security）是一种加密通信协议，用于在Internet上保护数据传输安全。其优缺点如下： 优点： 1. 安全性高：SSL/TLS采用了多种加密技术，如对称加密、非对称加密和哈希算法等，可以有效地保护数据传输的机密性、完整性和可靠性。 2. 防止中间人攻击：使用SSL/TLS可以防止中间人攻击，确保数据传输的真实性和可信度。 3. 支持多种协议：SSL/TLS可以支持多种安全协议，包括HTTPS、FTP、SMTP等，可以满足不同的安全需求。 4. 兼容性好：SSL/TLS可以在各种操作系统和浏览器上运行，兼容性比较好。 缺点： 1. 速度较慢：由于SSL/TLS需要进行加密和解密操作，因此会对数据传输速度造成一定的影响。 2. 需要服务器端支持：客户端需要与服务器端建立SSL/TLS连接，因此服务器必须支持SSL/TLS协议。 3. 存在漏洞：SSL/TLS协议的安全性依赖于其实现，如果实现存在漏洞，则可能会被攻击者利用。 4. 需要证书：使用SSL/TLS需要证书的支持，证书的管理和更新可能会增加一定的成本和复杂度。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值