套件
| 套件 | 底层 | 典型选用 |
|---|---|---|
| TLS_AES_128_GCM_SHA256 | AES-128-GCM | 默认首选(有 AES-NI) |
| TLS_AES_256_GCM_SHA384 | AES-256-GCM | 高安全需求 |
| TLS_CHACHA20_POLY1305_SHA256 | ChaCha20-Poly1305 | 无 AES 加速的移动端 |
| TLS_AES_128_CCM_SHA256 | AES-128-CCM | IoT(少用) |
| TLS_AES_128_CCM_8_SHA256 | AES-128-CCM-8 | 受限设备(慎用) |
查看 1.3 套件
查看 1.3 套件
openssl ciphers -v -s -tls1_3
openssl s_client -tls1_3 -ciphersuites TLS_AES_128_GCM_SHA256 -connect example.com:443 </dev/null >/dev/null && echo ok