SSL/TLS CipherSuite-- 加密套件

最新推荐文章于 2024-09-22 08:43:18 发布

IBM_jinglei

最新推荐文章于 2024-09-22 08:43:18 发布

阅读量8k

点赞数 1

分类专栏： TLS SSL openssl ciphers

本文链接：https://blog.csdn.net/hulei0503/article/details/89703411

版权

本文详细介绍了如何通过`openssl ciphers -V | column -t`命令检查系统支持的SSL/TLS加密套件，包括ECDHE、RSA、ECDSA等不同类型的密钥交换和加密算法，以及它们在TLS不同版本中的应用。同时，解释了每个CipherSuite的组成部分，如密钥交换、认证、加密和MAC算法，强调了TLS 1.2的重要性，并提醒读者避免使用已知不安全的SSL/TLS版本。

摘要由CSDN通过智能技术生成

如何检查当前系统与ciphers 和SSL/TLS 版本：

> openssl ciphers -V | column -t
0xC0,0x30 - ECDHE-RSA-AES256-GCM-SHA384    TLSv1.2 Kx=ECDH        Au=RSA    Enc=AESGCM(256)    Mac=AEAD
0xC0,0x2C - ECDHE-ECDSA-AES256-GCM-SHA384 TLSv1.2 Kx=ECDH        Au=ECDSA Enc=AESGCM(256)    Mac=AEAD
0xC0,0x28 - ECDHE-RSA-AES256-SHA384        TLSv1.2 Kx=ECDH        Au=RSA    Enc=AES(256)       Mac=SHA384
0xC0,0x24 - ECDHE-ECDSA-AES256-SHA384      TLSv1.2 Kx=ECDH        Au=ECDSA Enc=AES(256)       Mac=SHA384
0xC0,0x14 - ECDHE-RSA-AES256-SHA           SSLv3    Kx=ECDH        Au=RSA    Enc=AES(256)       Mac=SHA1
0xC0,0x0A - ECDHE-ECDSA-AES256-SHA         SSLv3    Kx=ECDH        Au=ECDSA Enc=AES(256)       Mac=SHA1
0xC0,0x22 - SRP-DSS-AES-256-CBC-SHA        SSLv3    Kx=SRP         Au=DSS    Enc=AES(256)       Mac=SHA1
0xC0,0x21 - SRP-RSA-AES-256-CBC-SHA        SSLv3    Kx=SRP         Au=RSA    Enc=AES(256)       Mac=SHA1
0xC0,0x20 - SRP-AES-256-CBC-SHA            SSLv3    Kx=SRP         Au=SRP    Enc=AES(256)       Mac=SHA1
0x00,0xA5 - DH-DSS-AES256-GCM-SHA384       TLSv1.2 Kx=DH/DSS      Au=DH     Enc=AESGCM(256)    Mac=AEAD
0x00,0xA3 - DHE-DSS-AES256-GCM-SHA384      TLSv1.2 Kx=DH          Au=DSS    Enc=AESGCM(256)    Mac=AEAD
0x00,0xA1 - DH-RSA-AES256-GCM-SHA384       TLSv1.2 Kx=DH/RSA      Au=DH     Enc=AESGCM(256)    Mac=AEAD
0x00,0x9F - DHE-RSA-AES256-GCM-SHA384      TLSv1.2 Kx=DH          Au=RSA    Enc=AESGCM(256)    Mac=AEAD
0x00,0x6B - DHE-RSA-AES256-SHA256          TLSv1.2 Kx=DH          Au=RSA    Enc=AES(256)       Mac=SHA256
0x00,0x6A - DHE-DSS-AES256-SHA256          TLSv1.2 Kx=DH          Au=DSS    Enc=AES(256)       Mac=SHA256
0x00,0x69 - DH-RSA-AES256-SHA256           TLSv1.2 Kx=DH/RSA      Au=DH     Enc=AES(256)       Mac=SHA256
0x00,0x68 - DH-DSS-AES256-SHA256           TLSv1.2 Kx=DH/DSS      Au=DH     Enc=AES(256)       Mac=SHA256
0x00,0x39 - DHE-RSA-AES256-SHA             SSLv3    Kx=DH          Au=RSA    Enc=AES(256)       Mac=SHA1
0x00,0x38 - DHE-DSS-AES256-SHA             SSLv3    Kx=DH          Au=DSS    Enc=AES(256)       Mac=SHA1
0x00,0x37 - DH-RSA-AES256-SHA              SSLv3    Kx=DH/RSA      Au=DH     Enc=AES(256)       Mac=SHA1
0x00,0x36 - DH-DSS-AES256-SHA