TLS 1.3 套件
| 套件名 | 加密 | 哈希 | 备注 |
|---|---|---|---|
| TLS_AES_128_GCM_SHA256 | AES-128-GCM | SHA-256 | 通用默认 |
| TLS_AES_256_GCM_SHA384 | AES-256-GCM | SHA-384 | 更高强度 |
| TLS_CHACHA20_POLY1305_SHA256 | ChaCha20-Poly1305 | SHA-256 | 无 AES 加速环境 |
| TLS_AES_128_CCM_SHA256 | AES-128-CCM | SHA-256 | 受限设备 |
| TLS_AES_128_CCM_8_SHA256 | AES-128-CCM(8) | SHA-256 | 标签 8 字节（IoT） |
指定套件测试
指定套件测试
openssl s_client -connect example.com:443 -tls1_3 -ciphersuites TLS_CHACHA20_POLY1305_SHA256 </dev/null | grep CipherTLS 1.3 套件不包含密钥交换与认证信息，服务端证书类型与曲线在扩展中单独协商。