| TLS 1.2 结构 | TLS_[密钥交换]_[认证]_WITH_[加密]_[模式]_[PRF] |
|---|---|
| 示例解读 | TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256：临时 ECDH + RSA 签名认证 + AES-128-GCM + SHA-256 |
| TLS 1.3 结构 | TLS_[加密]_[模式]_[哈希]（密钥交换在扩展中协商） |
| 禁用项 | NULL、匿名（ADH/AECDH）、EXPORT、RC4、3DES、CBC（优先避免） |
查询套件详情
查询套件详情
openssl ciphers -v 'ECDHE+AESGCM' | head -10
openssl ciphers -v 'HIGH:!aNULL' | wc -l套件里的认证部分（RSA/ECDSA）指证书类型，与密钥交换分离：ECDHE_RSA 表示临时 ECDH 协商 + RSA 签名证书。