三种组合方式
| 方式 | 顺序 | 典型协议 | 要点 |
|---|---|---|---|
| MAC-then-Encrypt | 先 MAC 再加密 | TLS 1.0-1.2 CBC 套件 | 历史攻击面较多（Lucky13 类） |
| Encrypt-then-MAC | 先加密再 MAC | IPsec ESP、SSH 部分模式 | 先验 MAC 再解密，错误统一 |
| Encrypt-and-MAC | 并行计算 | SSH 早期模式 | MAC 可能泄漏明文信息 |
检查服务端是否仍协商 CBC 套件
检查服务端是否仍协商 CBC 套件
openssl s_client -connect example.com:443 -tls1_2 -cipher 'ECDHE-RSA-AES128-CBC-SHA' </dev/null | Select-String 'Cipher'TLS 1.2 的 CBC 套件属于 MtE 家族，是历史协议攻击的来源；新部署移交给 AEAD，存量系统可用 EtM 扩展过渡。