Índice

Introdução

Detalhes da força da cifra SSL

Como verificar as cifras TLSv1.2

Como verificar as cifras SSLv3

Como verificar baixas cifras

Como verificar cifras médias

Como verificar cifras altas

Informações Relacionadas

Introdução

Este documento descreve como ver as cifras SSL que estão disponíveis para o uso e são apoiadas na ferramenta de segurança do email de Cisco (ESA).

Detalhes da força da cifra SSL

As cifras SSL que são disponíveis para o uso e apoiadas podem ser consideradas a qualquer hora executando o seguinte do CLI: o sslconfig > verifica

Quando alertado “incorpore a cifra que SSL você quer verificar”, bata o retorno para deixar esta placa do campo e para indicar TODAS AS cifras.

ECDHE-RSA-AES256-GCM-SHA384

TLSv1.2

Kx=ECDH

Au=RSA

Enc=AESGCM(256)

Mac=AEAD

ECDHE-ECDSA-AES256-GCM-SHA384

TLSv1.2

Kx=ECDH

Au=ECDSA

Enc=AESGCM(256)

Mac=AEAD

ECDHE-RSA-AES256-SHA384

TLSv1.2

Kx=ECDH

Au=RSA

Enc=AES(256)

Mac=SHA384

ECDHE-ECDSA-AES256-SHA384

TLSv1.2

Kx=ECDH

Au=ECDSA

Enc=AES(256)

Mac=SHA384

ECDHE-RSA-AES256-SHA

SSLv3

Kx=ECDH

Au=RSA

Enc=AES(256)

Mac=SHA1

ECDHE-ECDSA-AES256-SHA

SSLv3

Kx=ECDH

Au=ECDSA

Enc=AES(256)

Mac=SHA1

SRP-DSS-AES-256-CBC-SHA

SSLv3

Kx=SRP

Au=DSS

Enc=AES(256)

Mac=SHA1

SRP-RSA-AES-256-CBC-SHA

SSLv3

Kx=SRP

Au=RSA

Enc=AES(256)

Mac=SHA1

SRP-AES-256-CBC-SHA

SSLv3

Kx=SRP

Au=SRP

Enc=AES(256)

Mac=SHA1

DHE-DSS-AES256-GCM-SHA384

TLSv1.2

Kx=DH

Au=DSS

Enc=AESGCM(256)

Mac=AEAD

DHE-RSA-AES256-GCM-SHA384

TLSv1.2

Kx=DH

Au=RSA

Enc=AESGCM(256)

Mac=AEAD

DHE-RSA-AES256-SHA256

TLSv1.2

Kx=DH

Au=RSA

Enc=AES(256)

Mac=SHA256

DHE-DSS-AES256-SHA256

TLSv1.2

Kx=DH

Au=DSS

Enc=AES(256)

Mac=SHA256

DHE-RSA-AES256-SHA

SSLv3

Kx=DH

Au=RSA

Enc=AES(256)

Mac=SHA1

DHE-DSS-AES256-SHA

SSLv3

Kx=DH

Au=DSS

Enc=AES(256)

Mac=SHA1

DHE-RSA-CAMELLIA256-SHA

SSLv3

Kx=DH

Au=RSA

Enc=Camellia(256)

Mac=SHA1

DHE-DSS-CAMELLIA256-SHA

SSLv3

Kx=DH

Au=DSS

Enc=Camellia(256)

Mac=SHA1

AES256-GCM-SHA384

TLSv1.2

Kx=RSA

Au=RSA

Enc=AESGCM(256)

Mac=AEAD

AES256-SHA256

TLSv1.2

Kx=RSA

Au=RSA

Enc=AES(256)

Mac=SHA256

AES256-SHA

SSLv3

Kx=RSA

Au=RSA

Enc=AES(256)

Mac=SHA1

CAMELLIA256-SHA

SSLv3

Kx=RSA

Au=RSA

Enc=Camellia(256)

Mac=SHA1

PSK-AES256-CBC-SHA

SSLv3

Kx=PSK

Au=PSK

Enc=AES(256)

Mac=SHA1

ECDHE-RSA-AES128-GCM-SHA256

TLSv1.2

Kx=ECDH

Au=RSA

Enc=AESGCM(128)

Mac=AEAD

ECDHE-ECDSA-AES128-GCM-SHA256

TLSv1.2

Kx=ECDH

Au=ECDSA

Enc=AESGCM(128)

Mac=AEAD

ECDHE-RSA-AES128-SHA256

TLSv1.2

Kx=ECDH

Au=RSA

Enc=AES(128)

Mac=SHA256

ECDHE-ECDSA-AES128-SHA256

TLSv1.2

Kx=ECDH

Au=ECDSA

Enc=AES(128)

Mac=SHA256

ECDHE-RSA-AES128-SHA

SSLv3

Kx=ECDH

Au=RSA

Enc=AES(128)

Mac=SHA1

ECDHE-ECDSA-AES128-SHA

SSLv3

Kx=ECDH

Au=ECDSA

Enc=AES(128)

Mac=SHA1

SRP-DSS-AES-128-CBC-SHA

SSLv3

Kx=SRP

Au=DSS

Enc=AES(128)

Mac=SHA1

SRP-RSA-AES-128-CBC-SHA

SSLv3

Kx=SRP

Au=RSA

Enc=AES(128)

Mac=SHA1

SRP-AES-128-CBC-SHA

SSLv3

Kx=SRP

Au=SRP

Enc=AES(128)

Mac=SHA1

DHE-DSS-AES128-GCM-SHA256

TLSv1.2

Kx=DH

Au=DSS

Enc=AESGCM(128)

Mac=AEAD

DHE-RSA-AES128-GCM-SHA256

TLSv1.2

Kx=DH

Au=RSA

Enc=AESGCM(128)

Mac=AEAD

DHE-RSA-AES128-SHA256

TLSv1.2

Kx=DH

Au=RSA

Enc=AES(128)

Mac=SHA256

DHE-DSS-AES128-SHA256

TLSv1.2

Kx=DH

Au=DSS

Enc=AES(128)

Mac=SHA256

DHE-RSA-AES128-SHA

SSLv3

Kx=DH

Au=RSA

Enc=AES(128)

Mac=SHA1

DHE-DSS-AES128-SHA

SSLv3

Kx=DH

Au=DSS

Enc=AES(128)

Mac=SHA1

DHE-RSA-SEED-SHA

SSLv3

Kx=DH

Au=RSA

Enc=SEED(128)

Mac=SHA1

DHE-DSS-SEED-SHA

SSLv3

Kx=DH

Au=DSS

Enc=SEED(128)

Mac=SHA1

DHE-RSA-CAMELLIA128-SHA

SSLv3

Kx=DH

Au=RSA

Enc=Camellia(128)

Mac=SHA1

DHE-DSS-CAMELLIA128-SHA

SSLv3

Kx=DH

Au=DSS

Enc=Camellia(128)

Mac=SHA1

AES128-GCM-SHA256

TLSv1.2

Kx=RSA

Au=RSA

Enc=AESGCM(128)

Mac=AEAD

AES128-SHA256

TLSv1.2

Kx=RSA

Au=RSA

Enc=AES(128)

Mac=SHA256

AES128-SHA

SSLv3

Kx=RSA

Au=RSA

Enc=AES(128)

Mac=SHA1

SEED-SHA

SSLv3

Kx=RSA

Au=RSA

Enc=SEED(128)

Mac=SHA1

CAMELLIA128-SHA

SSLv3

Kx=RSA

Au=RSA

Enc=Camellia(128)

Mac=SHA1

IDEA-CBC-SHA

SSLv3

Kx=RSA

Au=RSA

Enc=IDEA(128)

Mac=SHA1

PSK-AES128-CBC-SHA

SSLv3

Kx=PSK

Au=PSK

Enc=AES(128)

Mac=SHA1

ECDHE-RSA-RC4-SHA

SSLv3

Kx=ECDH

Au=RSA

Enc=RC4(128)

Mac=SHA1

ECDHE-ECDSA-RC4-SHA

SSLv3

Kx=ECDH

Au=ECDSA

Enc=RC4(128)

Mac=SHA1

RC4-SHA

SSLv3

Kx=RSA

Au=RSA

Enc=RC4(128)

Mac=SHA1

RC4-MD5

SSLv3

Kx=RSA

Au=RSA

Enc=RC4(128)

Mac=MD5

PSK-RC4-SHA

SSLv3

Kx=PSK

Au=PSK

Enc=RC4(128)

Mac=SHA1

ECDHE-RSA-DES-CBC3-SHA

SSLv3

Kx=ECDH

Au=RSA

Enc=3DES(168)

Mac=SHA1

ECDHE-ECDSA-DES-CBC3-SHA

SSLv3

Kx=ECDH

Au=ECDSA

Enc=3DES(168)

Mac=SHA1

SRP-DSS-3DES-EDE-CBC-SHA

SSLv3

Kx=SRP

Au=DSS

Enc=3DES(168)

Mac=SHA1

SRP-RSA-3DES-EDE-CBC-SHA

SSLv3

Kx=SRP

Au=RSA

Enc=3DES(168)

Mac=SHA1

SRP-3DES-EDE-CBC-SHA

SSLv3

Kx=SRP

Au=SRP

Enc=3DES(168)

Mac=SHA1

EDH-RSA-DES-CBC3-SHA

SSLv3

Kx=DH

Au=RSA

Enc=3DES(168)

Mac=SHA1

EDH-DSS-DES-CBC3-SHA

SSLv3

Kx=DH

Au=DSS

Enc=3DES(168)

Mac=SHA1

DES-CBC3-SHA

SSLv3

Kx=RSA

Au=RSA

Enc=3DES(168)

Mac=SHA1

PSK-3DES-EDE-CBC-SHA

SSLv3

Kx=PSK

Au=PSK

Enc=3DES(168)

Mac=SHA1

EDH-RSA-DES-CBC-SHA

SSLv3

Kx=DH

Au=RSA

Enc=DES(56)

Mac=SHA1

EDH-DSS-DES-CBC-SHA

SSLv3

Kx=DH

Au=DSS

Enc=DES(56)

Mac=SHA1

DES-CBC-SHA

SSLv3

Kx=RSA

Au=RSA

Enc=DES(56)

Mac=SHA1

Como verificar as cifras TLSv1.2

Do sslconfig > verifique o menu CLI, usam "TLSv1.2" quando perguntado que cifra SSL a verificar:

Enter the ssl cipher you want to verify.

[]> TLSv1.2

ECDHE-RSA-AES256-GCM-SHA384 TLSv1.2 Kx=ECDH Au=RSA Enc=AESGCM(256) Mac=AEAD

ECDHE-ECDSA-AES256-GCM-SHA384 TLSv1.2 Kx=ECDH Au=ECDSA Enc=AESGCM(256) Mac=AEAD

ECDHE-RSA-AES256-SHA384 TLSv1.2 Kx=ECDH Au=RSA Enc=AES(256) Mac=SHA384

ECDHE-ECDSA-AES256-SHA384 TLSv1.2 Kx=ECDH Au=ECDSA Enc=AES(256) Mac=SHA384

DHE-DSS-AES256-GCM-SHA384 TLSv1.2 Kx=DH Au=DSS Enc=AESGCM(256) Mac=AEAD

DHE-RSA-AES256-GCM-SHA384 TLSv1.2 Kx=DH Au=RSA Enc=AESGCM(256) Mac=AEAD

DHE-RSA-AES256-SHA256 TLSv1.2 Kx=DH Au=RSA Enc=AES(256) Mac=SHA256

DHE-DSS-AES256-SHA256 TLSv1.2 Kx=DH Au=DSS Enc=AES(256) Mac=SHA256

ADH-AES256-GCM-SHA384 TLSv1.2 Kx=DH Au=None Enc=AESGCM(256) Mac=AEAD

ADH-AES256-SHA256 TLSv1.2 Kx=DH Au=None Enc=AES(256) Mac=SHA256

AES256-GCM-SHA384 TLSv1.2 Kx=RSA Au=RSA Enc=AESGCM(256) Mac=AEAD

AES256-SHA256 TLSv1.2 Kx=RSA Au=RSA Enc=AES(256) Mac=SHA256

ECDHE-RSA-AES128-GCM-SHA256 TLSv1.2 Kx=ECDH Au=RSA Enc=AESGCM(128) Mac=AEAD

ECDHE-ECDSA-AES128-GCM-SHA256 TLSv1.2 Kx=ECDH Au=ECDSA Enc=AESGCM(128) Mac=AEAD

ECDHE-RSA-AES128-SHA256 TLSv1.2 Kx=ECDH Au=RSA Enc=AES(128) Mac=SHA256

ECDHE-ECDSA-AES128-SHA256 TLSv1.2 Kx=ECDH Au=ECDSA Enc=AES(128) Mac=SHA256

DHE-DSS-AES128-GCM-SHA256 TLSv1.2 Kx=DH Au=DSS Enc=AESGCM(128) Mac=AEAD

DHE-RSA-AES128-GCM-SHA256 TLSv1.2 Kx=DH Au=RSA Enc=AESGCM(128) Mac=AEAD

DHE-RSA-AES128-SHA256 TLSv1.2 Kx=DH Au=RSA Enc=AES(128) Mac=SHA256

DHE-DSS-AES128-SHA256 TLSv1.2 Kx=DH Au=DSS Enc=AES(128) Mac=SHA256

ADH-AES128-GCM-SHA256 TLSv1.2 Kx=DH Au=None Enc=AESGCM(128) Mac=AEAD

ADH-AES128-SHA256 TLSv1.2 Kx=DH Au=None Enc=AES(128) Mac=SHA256

AES128-GCM-SHA256 TLSv1.2 Kx=RSA Au=RSA Enc=AESGCM(128) Mac=AEAD

AES128-SHA256 TLSv1.2 Kx=RSA Au=RSA Enc=AES(128) Mac=SHA256

NULL-SHA256 TLSv1.2 Kx=RSA Au=RSA Enc=None Mac=SHA256

Como verificar as cifras SSLv3

Do sslconfig > verifique o menu CLI, usam "SSLv3" quando perguntado que cifra SSL a verificar:

Enter the ssl cipher you want to verify.

[]> SSLv3

ECDHE-RSA-AES256-SHA SSLv3 Kx=ECDH Au=RSA Enc=AES(256) Mac=SHA1

ECDHE-ECDSA-AES256-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=AES(256) Mac=SHA1

SRP-DSS-AES-256-CBC-SHA SSLv3 Kx=SRP Au=DSS Enc=AES(256) Mac=SHA1

SRP-RSA-AES-256-CBC-SHA SSLv3 Kx=SRP Au=RSA Enc=AES(256) Mac=SHA1

SRP-AES-256-CBC-SHA SSLv3 Kx=SRP Au=SRP Enc=AES(256) Mac=SHA1

DHE-RSA-AES256-SHA SSLv3 Kx=DH Au=RSA Enc=AES(256) Mac=SHA1

DHE-DSS-AES256-SHA SSLv3 Kx=DH Au=DSS Enc=AES(256) Mac=SHA1

DHE-RSA-CAMELLIA256-SHA SSLv3 Kx=DH Au=RSA Enc=Camellia(256) Mac=SHA1

DHE-DSS-CAMELLIA256-SHA SSLv3 Kx=DH Au=DSS Enc=Camellia(256) Mac=SHA1

ADH-AES256-SHA SSLv3 Kx=DH Au=None Enc=AES(256) Mac=SHA1

ADH-CAMELLIA256-SHA SSLv3 Kx=DH Au=None Enc=Camellia(256) Mac=SHA1

AES256-SHA SSLv3 Kx=RSA Au=RSA Enc=AES(256) Mac=SHA1

CAMELLIA256-SHA SSLv3 Kx=RSA Au=RSA Enc=Camellia(256) Mac=SHA1

PSK-AES256-CBC-SHA SSLv3 Kx=PSK Au=PSK Enc=AES(256) Mac=SHA1

ECDHE-RSA-AES128-SHA SSLv3 Kx=ECDH Au=RSA Enc=AES(128) Mac=SHA1

ECDHE-ECDSA-AES128-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=AES(128) Mac=SHA1

SRP-DSS-AES-128-CBC-SHA SSLv3 Kx=SRP Au=DSS Enc=AES(128) Mac=SHA1

SRP-RSA-AES-128-CBC-SHA SSLv3 Kx=SRP Au=RSA Enc=AES(128) Mac=SHA1

SRP-AES-128-CBC-SHA SSLv3 Kx=SRP Au=SRP Enc=AES(128) Mac=SHA1

DHE-RSA-AES128-SHA SSLv3 Kx=DH Au=RSA Enc=AES(128) Mac=SHA1

DHE-DSS-AES128-SHA SSLv3 Kx=DH Au=DSS Enc=AES(128) Mac=SHA1

DHE-RSA-SEED-SHA SSLv3 Kx=DH Au=RSA Enc=SEED(128) Mac=SHA1

DHE-DSS-SEED-SHA SSLv3 Kx=DH Au=DSS Enc=SEED(128) Mac=SHA1

DHE-RSA-CAMELLIA128-SHA SSLv3 Kx=DH Au=RSA Enc=Camellia(128) Mac=SHA1

DHE-DSS-CAMELLIA128-SHA SSLv3 Kx=DH Au=DSS Enc=Camellia(128) Mac=SHA1

ADH-AES128-SHA SSLv3 Kx=DH Au=None Enc=AES(128) Mac=SHA1

ADH-SEED-SHA SSLv3 Kx=DH Au=None Enc=SEED(128) Mac=SHA1

ADH-CAMELLIA128-SHA SSLv3 Kx=DH Au=None Enc=Camellia(128) Mac=SHA1

AES128-SHA SSLv3 Kx=RSA Au=RSA Enc=AES(128) Mac=SHA1

SEED-SHA SSLv3 Kx=RSA Au=RSA Enc=SEED(128) Mac=SHA1

CAMELLIA128-SHA SSLv3 Kx=RSA Au=RSA Enc=Camellia(128) Mac=SHA1

IDEA-CBC-SHA SSLv3 Kx=RSA Au=RSA Enc=IDEA(128) Mac=SHA1

PSK-AES128-CBC-SHA SSLv3 Kx=PSK Au=PSK Enc=AES(128) Mac=SHA1

ECDHE-RSA-RC4-SHA SSLv3 Kx=ECDH Au=RSA Enc=RC4(128) Mac=SHA1

ECDHE-ECDSA-RC4-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=RC4(128) Mac=SHA1

ADH-RC4-MD5 SSLv3 Kx=DH Au=None Enc=RC4(128) Mac=MD5

RC4-SHA SSLv3 Kx=RSA Au=RSA Enc=RC4(128) Mac=SHA1

RC4-MD5 SSLv3 Kx=RSA Au=RSA Enc=RC4(128) Mac=MD5

PSK-RC4-SHA SSLv3 Kx=PSK Au=PSK Enc=RC4(128) Mac=SHA1

ECDHE-RSA-DES-CBC3-SHA SSLv3 Kx=ECDH Au=RSA Enc=3DES(168) Mac=SHA1

ECDHE-ECDSA-DES-CBC3-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=3DES(168) Mac=SHA1

SRP-DSS-3DES-EDE-CBC-SHA SSLv3 Kx=SRP Au=DSS Enc=3DES(168) Mac=SHA1

SRP-RSA-3DES-EDE-CBC-SHA SSLv3 Kx=SRP Au=RSA Enc=3DES(168) Mac=SHA1

SRP-3DES-EDE-CBC-SHA SSLv3 Kx=SRP Au=SRP Enc=3DES(168) Mac=SHA1

EDH-RSA-DES-CBC3-SHA SSLv3 Kx=DH Au=RSA Enc=3DES(168) Mac=SHA1

EDH-DSS-DES-CBC3-SHA SSLv3 Kx=DH Au=DSS Enc=3DES(168) Mac=SHA1

ADH-DES-CBC3-SHA SSLv3 Kx=DH Au=None Enc=3DES(168) Mac=SHA1

DES-CBC3-SHA SSLv3 Kx=RSA Au=RSA Enc=3DES(168) Mac=SHA1

PSK-3DES-EDE-CBC-SHA SSLv3 Kx=PSK Au=PSK Enc=3DES(168) Mac=SHA1

EDH-RSA-DES-CBC-SHA SSLv3 Kx=DH Au=RSA Enc=DES(56) Mac=SHA1

EDH-DSS-DES-CBC-SHA SSLv3 Kx=DH Au=DSS Enc=DES(56) Mac=SHA1

ADH-DES-CBC-SHA SSLv3 Kx=DH Au=None Enc=DES(56) Mac=SHA1

DES-CBC-SHA SSLv3 Kx=RSA Au=RSA Enc=DES(56) Mac=SHA1

EXP-EDH-RSA-DES-CBC-SHA SSLv3 Kx=DH(512) Au=RSA Enc=DES(40) Mac=SHA1 export

EXP-EDH-DSS-DES-CBC-SHA SSLv3 Kx=DH(512) Au=DSS Enc=DES(40) Mac=SHA1 export

EXP-ADH-DES-CBC-SHA SSLv3 Kx=DH(512) Au=None Enc=DES(40) Mac=SHA1 export

EXP-DES-CBC-SHA SSLv3 Kx=RSA(512) Au=RSA Enc=DES(40) Mac=SHA1 export

EXP-RC2-CBC-MD5 SSLv3 Kx=RSA(512) Au=RSA Enc=RC2(40) Mac=MD5 export

EXP-ADH-RC4-MD5 SSLv3 Kx=DH(512) Au=None Enc=RC4(40) Mac=MD5 export

EXP-RC4-MD5 SSLv3 Kx=RSA(512) Au=RSA Enc=RC4(40) Mac=MD5 export

ECDHE-RSA-NULL-SHA SSLv3 Kx=ECDH Au=RSA Enc=None Mac=SHA1

ECDHE-ECDSA-NULL-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=None Mac=SHA1

NULL-SHA SSLv3 Kx=RSA Au=RSA Enc=None Mac=SHA1

NULL-MD5 SSLv3 Kx=RSA Au=RSA Enc=None Mac=MD5

Como verificar baixas cifras

Do sslconfig > verifique o menu CLI, uso “PONTO BAIXO” quando perguntado que cifra SSL a verificar:

Enter the ssl cipher you want to verify.

[]> LOW

EDH-RSA-DES-CBC-SHA SSLv3 Kx=DH Au=RSA Enc=DES(56) Mac=SHA1

EDH-DSS-DES-CBC-SHA SSLv3 Kx=DH Au=DSS Enc=DES(56) Mac=SHA1

ADH-DES-CBC-SHA SSLv3 Kx=DH Au=None Enc=DES(56) Mac=SHA1

DES-CBC-SHA SSLv3 Kx=RSA Au=RSA Enc=DES(56) Mac=SHA1

DES-CBC-MD5 SSLv2 Kx=RSA Au=RSA Enc=DES(56) Mac=MD5

Como verificar cifras médias

Do sslconfig > verifique o menu CLI, uso “MEDIA” quando perguntado que cifra SSL a verificar:

Enter the ssl cipher you want to verify.

[]> MEDIUM

DHE-RSA-SEED-SHA SSLv3 Kx=DH Au=RSA Enc=SEED(128) Mac=SHA1

DHE-DSS-SEED-SHA SSLv3 Kx=DH Au=DSS Enc=SEED(128) Mac=SHA1

ADH-SEED-SHA SSLv3 Kx=DH Au=None Enc=SEED(128) Mac=SHA1

SEED-SHA SSLv3 Kx=RSA Au=RSA Enc=SEED(128) Mac=SHA1

IDEA-CBC-SHA SSLv3 Kx=RSA Au=RSA Enc=IDEA(128) Mac=SHA1

IDEA-CBC-MD5 SSLv2 Kx=RSA Au=RSA Enc=IDEA(128) Mac=MD5

RC2-CBC-MD5 SSLv2 Kx=RSA Au=RSA Enc=RC2(128) Mac=MD5

ECDHE-RSA-RC4-SHA SSLv3 Kx=ECDH Au=RSA Enc=RC4(128) Mac=SHA1

ECDHE-ECDSA-RC4-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=RC4(128) Mac=SHA1

ADH-RC4-MD5 SSLv3 Kx=DH Au=None Enc=RC4(128) Mac=MD5

RC4-SHA SSLv3 Kx=RSA Au=RSA Enc=RC4(128) Mac=SHA1

RC4-MD5 SSLv3 Kx=RSA Au=RSA Enc=RC4(128) Mac=MD5

RC4-MD5 SSLv2 Kx=RSA Au=RSA Enc=RC4(128) Mac=MD5

PSK-RC4-SHA SSLv3 Kx=PSK Au=PSK Enc=RC4(128) Mac=SHA1

Como verificar cifras altas

Do sslconfig > verifique o menu CLI, uso “ELEVAÇÃO” quando perguntado que cifra SSL a verificar:

Enter the ssl cipher you want to verify.

[]> HIGH

ECDHE-RSA-AES256-GCM-SHA384 TLSv1.2 Kx=ECDH Au=RSA Enc=AESGCM(256) Mac=AEAD

ECDHE-ECDSA-AES256-GCM-SHA384 TLSv1.2 Kx=ECDH Au=ECDSA Enc=AESGCM(256) Mac=AEAD

ECDHE-RSA-AES256-SHA384 TLSv1.2 Kx=ECDH Au=RSA Enc=AES(256) Mac=SHA384

ECDHE-ECDSA-AES256-SHA384 TLSv1.2 Kx=ECDH Au=ECDSA Enc=AES(256) Mac=SHA384

ECDHE-RSA-AES256-SHA SSLv3 Kx=ECDH Au=RSA Enc=AES(256) Mac=SHA1

ECDHE-ECDSA-AES256-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=AES(256) Mac=SHA1

SRP-DSS-AES-256-CBC-SHA SSLv3 Kx=SRP Au=DSS Enc=AES(256) Mac=SHA1

SRP-RSA-AES-256-CBC-SHA SSLv3 Kx=SRP Au=RSA Enc=AES(256) Mac=SHA1

SRP-AES-256-CBC-SHA SSLv3 Kx=SRP Au=SRP Enc=AES(256) Mac=SHA1

DHE-DSS-AES256-GCM-SHA384 TLSv1.2 Kx=DH Au=DSS Enc=AESGCM(256) Mac=AEAD

DHE-RSA-AES256-GCM-SHA384 TLSv1.2 Kx=DH Au=RSA Enc=AESGCM(256) Mac=AEAD

DHE-RSA-AES256-SHA256 TLSv1.2 Kx=DH Au=RSA Enc=AES(256) Mac=SHA256

DHE-DSS-AES256-SHA256 TLSv1.2 Kx=DH Au=DSS Enc=AES(256) Mac=SHA256

DHE-RSA-AES256-SHA SSLv3 Kx=DH Au=RSA Enc=AES(256) Mac=SHA1

DHE-DSS-AES256-SHA SSLv3 Kx=DH Au=DSS Enc=AES(256) Mac=SHA1

DHE-RSA-CAMELLIA256-SHA SSLv3 Kx=DH Au=RSA Enc=Camellia(256) Mac=SHA1

DHE-DSS-CAMELLIA256-SHA SSLv3 Kx=DH Au=DSS Enc=Camellia(256) Mac=SHA1

ADH-AES256-GCM-SHA384 TLSv1.2 Kx=DH Au=None Enc=AESGCM(256) Mac=AEAD

ADH-AES256-SHA256 TLSv1.2 Kx=DH Au=None Enc=AES(256) Mac=SHA256

ADH-AES256-SHA SSLv3 Kx=DH Au=None Enc=AES(256) Mac=SHA1

ADH-CAMELLIA256-SHA SSLv3 Kx=DH Au=None Enc=Camellia(256) Mac=SHA1

AES256-GCM-SHA384 TLSv1.2 Kx=RSA Au=RSA Enc=AESGCM(256) Mac=AEAD

AES256-SHA256 TLSv1.2 Kx=RSA Au=RSA Enc=AES(256) Mac=SHA256

AES256-SHA SSLv3 Kx=RSA Au=RSA Enc=AES(256) Mac=SHA1

CAMELLIA256-SHA SSLv3 Kx=RSA Au=RSA Enc=Camellia(256) Mac=SHA1

PSK-AES256-CBC-SHA SSLv3 Kx=PSK Au=PSK Enc=AES(256) Mac=SHA1

ECDHE-RSA-AES128-GCM-SHA256 TLSv1.2 Kx=ECDH Au=RSA Enc=AESGCM(128) Mac=AEAD

ECDHE-ECDSA-AES128-GCM-SHA256 TLSv1.2 Kx=ECDH Au=ECDSA Enc=AESGCM(128) Mac=AEAD

ECDHE-RSA-AES128-SHA256 TLSv1.2 Kx=ECDH Au=RSA Enc=AES(128) Mac=SHA256

ECDHE-ECDSA-AES128-SHA256 TLSv1.2 Kx=ECDH Au=ECDSA Enc=AES(128) Mac=SHA256

ECDHE-RSA-AES128-SHA SSLv3 Kx=ECDH Au=RSA Enc=AES(128) Mac=SHA1

ECDHE-ECDSA-AES128-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=AES(128) Mac=SHA1

SRP-DSS-AES-128-CBC-SHA SSLv3 Kx=SRP Au=DSS Enc=AES(128) Mac=SHA1

SRP-RSA-AES-128-CBC-SHA SSLv3 Kx=SRP Au=RSA Enc=AES(128) Mac=SHA1

SRP-AES-128-CBC-SHA SSLv3 Kx=SRP Au=SRP Enc=AES(128) Mac=SHA1

DHE-DSS-AES128-GCM-SHA256 TLSv1.2 Kx=DH Au=DSS Enc=AESGCM(128) Mac=AEAD

DHE-RSA-AES128-GCM-SHA256 TLSv1.2 Kx=DH Au=RSA Enc=AESGCM(128) Mac=AEAD

DHE-RSA-AES128-SHA256 TLSv1.2 Kx=DH Au=RSA Enc=AES(128) Mac=SHA256

DHE-DSS-AES128-SHA256 TLSv1.2 Kx=DH Au=DSS Enc=AES(128) Mac=SHA256

DHE-RSA-AES128-SHA SSLv3 Kx=DH Au=RSA Enc=AES(128) Mac=SHA1

DHE-DSS-AES128-SHA SSLv3 Kx=DH Au=DSS Enc=AES(128) Mac=SHA1

DHE-RSA-CAMELLIA128-SHA SSLv3 Kx=DH Au=RSA Enc=Camellia(128) Mac=SHA1

DHE-DSS-CAMELLIA128-SHA SSLv3 Kx=DH Au=DSS Enc=Camellia(128) Mac=SHA1

ADH-AES128-GCM-SHA256 TLSv1.2 Kx=DH Au=None Enc=AESGCM(128) Mac=AEAD

ADH-AES128-SHA256 TLSv1.2 Kx=DH Au=None Enc=AES(128) Mac=SHA256

ADH-AES128-SHA SSLv3 Kx=DH Au=None Enc=AES(128) Mac=SHA1

ADH-CAMELLIA128-SHA SSLv3 Kx=DH Au=None Enc=Camellia(128) Mac=SHA1

AES128-GCM-SHA256 TLSv1.2 Kx=RSA Au=RSA Enc=AESGCM(128) Mac=AEAD

AES128-SHA256 TLSv1.2 Kx=RSA Au=RSA Enc=AES(128) Mac=SHA256

AES128-SHA SSLv3 Kx=RSA Au=RSA Enc=AES(128) Mac=SHA1

CAMELLIA128-SHA SSLv3 Kx=RSA Au=RSA Enc=Camellia(128) Mac=SHA1

PSK-AES128-CBC-SHA SSLv3 Kx=PSK Au=PSK Enc=AES(128) Mac=SHA1

ECDHE-RSA-DES-CBC3-SHA SSLv3 Kx=ECDH Au=RSA Enc=3DES(168) Mac=SHA1

ECDHE-ECDSA-DES-CBC3-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=3DES(168) Mac=SHA1

SRP-DSS-3DES-EDE-CBC-SHA SSLv3 Kx=SRP Au=DSS Enc=3DES(168) Mac=SHA1

SRP-RSA-3DES-EDE-CBC-SHA SSLv3 Kx=SRP Au=RSA Enc=3DES(168) Mac=SHA1

SRP-3DES-EDE-CBC-SHA SSLv3 Kx=SRP Au=SRP Enc=3DES(168) Mac=SHA1

EDH-RSA-DES-CBC3-SHA SSLv3 Kx=DH Au=RSA Enc=3DES(168) Mac=SHA1

EDH-DSS-DES-CBC3-SHA SSLv3 Kx=DH Au=DSS Enc=3DES(168) Mac=SHA1

ADH-DES-CBC3-SHA SSLv3 Kx=DH Au=None Enc=3DES(168) Mac=SHA1

DES-CBC3-SHA SSLv3 Kx=RSA Au=RSA Enc=3DES(168) Mac=SHA1

DES-CBC3-MD5 SSLv2 Kx=RSA Au=RSA Enc=3DES(168) Mac=MD5

PSK-3DES-EDE-CBC-SHA SSLv3 Kx=PSK Au=PSK Enc=3DES(168) Mac=SHA1

Informações Relacionadas

- Impeça negociações para cifras nulas ou anônimas no ESA e no S A

- Altere os métodos e as cifras usados com o SSL/TLS no ESA