Introduction
Ce document décrit les suites de chiffrement prises en charge par Umbrella.
Aperçu
Cisco Umbrella accepte les suites de chiffrement mentionnées lors de la négociation des connexions HTTPS vers et en amont de la passerelle Web sécurisée (SWG), du proxy intelligent et des pages de blocage. Les clients doivent prendre en charge au moins une des suites de chiffrement mentionnées pour pouvoir se connecter à ces services.
La ligne de base de la sécurité des produits (PSB) de Cisco définit les exigences de sécurité en matière de fonctionnalité, de développement et de test. Une partie de ces exigences conduit à la liste des suites de chiffrement prises en charge. Elles sont documentées ici à titre informatif et ne sont pas configurables dans Umbrella.
Suites de chiffrement approuvées PSB
ECDHE-ECDSA-AES128-SHA
|
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
|
ECDHE-ECDSA-AES128-SHA256
|
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
|
ECDHE-ECDSA-AES128-GCM-SHA256
|
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
|
ECDHE-ECDSA-AES256-SHA384
|
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
|
ECDHE-ECDSA-AES256-GCM-SHA384
|
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
|
ECDHE-RSA-AES128-SHA
|
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
|
ECDHE-RSA-AES128-SHA256
|
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
|
ECDHE-RSA-AES128-GCM-SHA256
|
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
|
ECDHE-RSA-AES256-SHA384
|
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
|
ECDHE-RSA-AES256-GCM-SHA384
|
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
|
AES128-SHA
|
TLS_RSA_WITH_AES_128_CBC_SHA
|
AES128-SHA256
|
TLS_RSA_WITH_AES_128_CBC_SHA256
|
AES128-GCM-SHA256
|
TLS_RSA_WITH_AES_128_GCM_SHA256
|
AES256-SHA256
|
TLS_RSA_WITH_AES_256_CBC_SHA256
|
AES256-GCM-SHA384
|
TLS_RSA_WITH_AES_256_GCM_SHA384
|
AES256-GCM-SHA384
|
TLS_AES_256_GCM_SHA384
|
AES128-GCM-SHA256
|
TLS_AES_128_GCM_SHA256
|