Reference Guide

TLS-Chiffren

Dieser Anhang enthält folgende Informationen:

Themen:

• Unterstützte TLS-Cipher Suites

Unterstützte TLS-Cipher Suites

Eine Cipher Suite definiert einen Satz von Technologien zum Sichern der TLS-Kommunikation:

● Schlüsselaustauschalgorithmus (wie der zur Datenverschlüsselung verwendete geheime Schlüssel vom Client an den Server

kommuniziert wird). Beispiele: RSA-Schlüssel oder Diffie-Hellman (DH)

● Authentifizierungsmethode (wie Hosts die Identität von Remotehosts authentifizieren können). Beispiele: RSA-Zertifikat, DSS-

Zertifikat oder keine Authentifizierung

● Verschlüsselungsverfahren (wie Daten verschlüsselt werden). Beispiele: AES (256 oder 128 Bit)

● Hash-Algorithmus (Sichern von Daten durch eine Methode, um festzustellen, ob Daten geändert wurden). Beispiele: SHA-2 oder

SHA-1

Die unterstützten Cipher Suites kombinieren alle diese Elemente.

In der folgenden Liste sind die OpenSSL-Namen der Cipher Suites über TLS für die Appliance und die zugehörigen Ports aufgeführt.

Tabelle 5. Standardmäßige, von der Appliance unterstützte Cipher Suites über TLS

Cipher Suites Protokolle Ports

TLS_DHE_RSA_WITH_AES_128_CBC_SHA TLSv1.2 443, 8443

TLS_DHE_RSA_WITH_AES_128_CBC_SHA256 TLSv1.2 443, 8443

TLS_DHE_RSA_WITH_AES_128_GCM_SHA256 TLSv1.2 443, 8443

TLS_DHE_RSA_WITH_AES_256_CBC_SHA TLSv1.2 443, 8443

TLS_DHE_RSA_WITH_AES_256_CBC_SHA256 TLSv1.2 443, 8443

TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 TLSv1.2 443, 8443

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA TLSv1.2 443, 8443

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 TLSv1.2 443, 8443

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 TLSv1.2 443, 8443

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA TLSv1.2 443, 8443

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 TLSv1.2 443, 8443

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 TLSv1.2 443, 8443

TLS_RSA_WITH_AES_128_CBC_SHA TLSv1.2 443, 8443

TLS_RSA_WITH_AES_128_CBC_SHA256 TLSv1.2 443, 8443

TLS_RSA_WITH_AES_128_GCM_SHA256 TLSv1.2 443, 8443

TLS_RSA_WITH_AES_256_CBC_SHA TLSv1.2 443, 8443

TLS_RSA_WITH_AES_256_CBC_SHA256 TLSv1.2 443, 8443

TLS_RSA_WITH_AES_256_GCM_SHA384 TLSv1.2 443, 8443

46 TLS-Chiffren