片段
| 片段 | 含义 | 常见取值 |
|---|---|---|
| TLS_ECDHE | 密钥交换算法 | ECDHE/RSA/DHE |
| RSA | 认证算法（证书类型） | RSA/ECDSA |
| AES_128_GCM | 对称加密与模式 | AES-GCM/CHACHA20 |
| SHA256 | PRF/MAC 哈希 | SHA256/384 |
列出与过滤套件
列出与过滤套件
openssl ciphers -v 'ECDHE+AESGCM:ECDHE+CHACHA20' | head
openssl ciphers -v 'HIGH:!aNULL:!MD5:!RC4' | wc -l
nmap --script ssl-enum-ciphers -p 443 example.com | head -40优先 ECDHE + AEAD（GCM/CHACHA20）；CBC 与 RC4/3DES 属历史遗留，应禁用。