首页/网络/协议速查/TLS 1.3 的五个标准套件

TLS 1.3 的五个标准套件

1.3 套件只描述 AEAD 与 HKDF 哈希,密钥交换与认证由握手扩展决定:AES-GCM、AES-CCM、CHACHA20-POLY1305。

协议速查网络更新于 2026-10-12

套件

套件底层典型选用
TLS_AES_128_GCM_SHA256AES-128-GCM默认首选(有 AES-NI)
TLS_AES_256_GCM_SHA384AES-256-GCM高安全需求
TLS_CHACHA20_POLY1305_SHA256ChaCha20-Poly1305无 AES 加速的移动端
TLS_AES_128_CCM_SHA256AES-128-CCMIoT(少用)
TLS_AES_128_CCM_8_SHA256AES-128-CCM-8受限设备(慎用)

查看 1.3 套件

查看 1.3 套件
openssl ciphers -v -s -tls1_3
openssl s_client -tls1_3 -ciphersuites TLS_AES_128_GCM_SHA256 -connect example.com:443 </dev/null >/dev/null && echo ok

易错点

  • 配置工具里 1.3 套件参数名不同:nginx 用 ssl_conf_command Ciphersuites,openssl 用 -ciphersuites,别用错

数据来源与参考

  • RFC 8446 §9.1(强制套件)
  • RFC 8446 附录 B.4

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌