Inhoud

Inleiding

SSL-kaartgegevens Sterkte

Hoe wordt de TLSv1.2-knipperaars geverifieerd

Hoe te om SSLv3-cifen te controleren

Hoe u lage cips controleert

Controleer de gemiddelde cifers

Hoe u de hoge cips kunt controleren

Gerelateerde informatie

Inleiding

Dit document beschrijft hoe u de SSL-telefoons kunt bekijken die beschikbaar zijn voor gebruik en ondersteund worden op de Cisco e-mail security applicatie (ESA).

SSL-kaartgegevens Sterkte

De SSL-telefoons die voor gebruik beschikbaar en ondersteund zijn, kunnen op elk moment door de volgende signalen vanuit de CLI te starten worden gezien: Sslfig > verify

Wanneer wordt gevraagd "Voer het ssl-algoritme in dat u wilt controleren", klikt u op Terug om dit veld leeg te laten en geeft u ALLE ciphers weer.

ECDHE-RSA-AES256-GCM-SHA384

TLSv1.2

KX=ECDH

Au=RSA

Enc=AESGCM(256)

Mac=AEAD

ECDHE-ECDSA-AES256-GCM-SHA384

TLSv1.2

KX=ECDH

Au=ECDSA

Enc=AESGCM(256)

Mac=AEAD

ECDHE-RSA-AES256-SHA384

TLSv1.2

KX=ECDH

Au=RSA

Enc=AES(256)

Mac=SHA384

ECDHE-ECDSA-AES256-SHA384

TLSv1.2

KX=ECDH

Au=ECDSA

Enc=AES(256)

Mac=SHA384

ECDHE-RSA-AES256-SHA

SSLv3

KX=ECDH

Au=RSA

Enc=AES(256)

Mac=SHA1

ECDHE-ECDSA-AES256-SHA

SSLv3

KX=ECDH

Au=ECDSA

Enc=AES(256)

Mac=SHA1

SRP-DS-AES-256-CBC-SHA

SSLv3

KX=SRP

Au=DSS

Enc=AES(256)

Mac=SHA1

SRP-RSA-AES-256-CBC-SHA

SSLv3

KX=SRP

Au=RSA

Enc=AES(256)

Mac=SHA1

SRP-AES-256-CBC-SHA

SSLv3

KX=SRP

Au=SRP

Enc=AES(256)

Mac=SHA1

DHE-DSS-AES256-GCM-SHA384

TLSv1.2

KX=DH

Au=DSS

Enc=AESGCM(256)

Mac=AEAD

DHE-RSA-AES256-GCM-SHA384

TLSv1.2

KX=DH

Au=RSA

Enc=AESGCM(256)

Mac=AEAD

DHE-RSA-AES256-SHA256

TLSv1.2

KX=DH

Au=RSA

Enc=AES(256)

Mac=SHA256

DHE-DSS-AES256-SHA256

TLSv1.2

KX=DH

Au=DSS

Enc=AES(256)

Mac=SHA256

DHE-RSA-AES256-SHA

SSLv3

KX=DH

Au=RSA

Enc=AES(256)

Mac=SHA1

DHE-DSS-AES256-SHA

SSLv3

KX=DH

Au=DSS

Enc=AES(256)

Mac=SHA1

DHE-RSA-CAMELLIA256-SHA

SSLv3

KX=DH

Au=RSA

Enc=Camellia(256)

Mac=SHA1

DHE-DSS-CAMELLIA256-SHA

SSLv3

KX=DH

Au=DSS

Enc=Camellia(256)

Mac=SHA1

AES256-GCM-SHA384

TLSv1.2

KX=RSA

Au=RSA

Enc=AESGCM(256)

Mac=AEAD

AES256-SHA256

TLSv1.2

KX=RSA

Au=RSA

Enc=AES(256)

Mac=SHA256

AES256-SHA

SSLv3

KX=RSA

Au=RSA

Enc=AES(256)

Mac=SHA1

CAMELLIA256-SHA

SSLv3

KX=RSA

Au=RSA

Enc=Camellia(256)

Mac=SHA1

PSK-AES256-CBC-SHA

SSLv3

KX=PSK

Au=PSK

Enc=AES(256)

Mac=SHA1

ECDHE-RSA-AES128-GCM-SHA256

TLSv1.2

KX=ECDH

Au=RSA

Enc=AESGCM(128)

Mac=AEAD

ECDHE-ECDSA-AES128-GCM-SHA256

TLSv1.2

KX=ECDH

Au=ECDSA

Enc=AESGCM(128)

Mac=AEAD

ECDHE-RSA-AES128-SHA256

TLSv1.2

KX=ECDH

Au=RSA

Enc=AES(128)

Mac=SHA256

ECDHE-ECDSA-AES128-SHA256

TLSv1.2

KX=ECDH

Au=ECDSA

Enc=AES(128)

Mac=SHA256

ECDHE-RSA-AES128-SHA

SSLv3

KX=ECDH

Au=RSA

Enc=AES(128)

Mac=SHA1

ECDHE-ECDSA-AES128-SHA

SSLv3

KX=ECDH

Au=ECDSA

Enc=AES(128)

Mac=SHA1

SRP-DS-AES-128-CBC-SHA

SSLv3

KX=SRP

Au=DSS

Enc=AES(128)

Mac=SHA1

SRP-RSA-AES-128-CBC-SHA

SSLv3

KX=SRP

Au=RSA

Enc=AES(128)

Mac=SHA1

SRP-AES-128-CBC-SHA

SSLv3

KX=SRP

Au=SRP

Enc=AES(128)

Mac=SHA1

DHE-DSS-AES128-GCM-SHA256

TLSv1.2

KX=DH

Au=DSS

Enc=AESGCM(128)

Mac=AEAD

DHE-RSA-AES128-GCM-SHA256

TLSv1.2

KX=DH

Au=RSA

Enc=AESGCM(128)

Mac=AEAD

DHE-RSA-AES128-SHA256

TLSv1.2

KX=DH

Au=RSA

Enc=AES(128)

Mac=SHA256

DHE-DSS-AES128-SHA256

TLSv1.2

KX=DH

Au=DSS

Enc=AES(128)

Mac=SHA256

DHE-RSA-AES128-SHA

SSLv3

KX=DH

Au=RSA

Enc=AES(128)

Mac=SHA1

DHE-DSS-AES128-SHA

SSLv3

KX=DH

Au=DSS

Enc=AES(128)

Mac=SHA1

DHE-RSA-SEED-SHA

SSLv3

KX=DH

Au=RSA

Enc=SEED(128)

Mac=SHA1

DHE-DSS-SEED-SHA

SSLv3

KX=DH

Au=DSS

Enc=SEED(128)

Mac=SHA1

DHE-RSA-CAMELLIA128-SHA

SSLv3

KX=DH

Au=RSA

Enc=Camellia(128)

Mac=SHA1

DHE-DSS-CAMELLIA128-SHA

SSLv3

KX=DH

Au=DSS

Enc=Camellia(128)

Mac=SHA1

AES128-GCM-SHA256

TLSv1.2

KX=RSA

Au=RSA

Enc=AESGCM(128)

Mac=AEAD

AES128-SHA256

TLSv1.2

KX=RSA

Au=RSA

Enc=AES(128)

Mac=SHA256

AES128-SHA

SSLv3

KX=RSA

Au=RSA

Enc=AES(128)

Mac=SHA1

SEED-SHA

SSLv3

KX=RSA

Au=RSA

Enc=SEED(128)

Mac=SHA1

CAMELLIA128-SHA

SSLv3

KX=RSA

Au=RSA

Enc=Camellia(128)

Mac=SHA1

IDEA-CBC-SHA

SSLv3

KX=RSA

Au=RSA

Enc=IDEA(128)

Mac=SHA1

PSK-AES128-CBC-SHA

SSLv3

KX=PSK

Au=PSK

Enc=AES(128)

Mac=SHA1

ECDHE-RSA-RC4-SHA

SSLv3

KX=ECDH

Au=RSA

Enc=RC4(128)

Mac=SHA1

ECDHE-ECDSA-RC4-SHA

SSLv3

KX=ECDH

Au=ECDSA

Enc=RC4(128)

Mac=SHA1

RC4-SHA

SSLv3

KX=RSA

Au=RSA

Enc=RC4(128)

Mac=SHA1

RC4-MD5

SSLv3

KX=RSA

Au=RSA

Enc=RC4(128)

Mac=MD5

PSK-RC4-SHA

SSLv3

KX=PSK

Au=PSK

Enc=RC4(128)

Mac=SHA1

ECDHE-RSA-DES-CBC3-SHA

SSLv3

KX=ECDH

Au=RSA

Enc=3DES(168)

Mac=SHA1

ECDHE-ECDSA-DES-CBC3-SHA

SSLv3

KX=ECDH

Au=ECDSA

Enc=3DES(168)

Mac=SHA1

SRP-3DES-EDE-CBC-SHA

SSLv3

KX=SRP

Au=DSS

Enc=3DES(168)

Mac=SHA1

SRP-3DES-EDE-CBC-SHA

SSLv3

KX=SRP

Au=RSA

Enc=3DES(168)

Mac=SHA1

SRP-3DES-EDE-CBC-SHA

SSLv3

KX=SRP

Au=SRP

Enc=3DES(168)

Mac=SHA1

EDH-RSA-DES-CBC3-SHA

SSLv3

KX=DH

Au=RSA

Enc=3DES(168)

Mac=SHA1

EDH-DSS-DES-CBC3-SHA

SSLv3

KX=DH

Au=DSS

Enc=3DES(168)

Mac=SHA1

DES-CBC3-SHA

SSLv3

KX=RSA

Au=RSA

Enc=3DES(168)

Mac=SHA1

PSK-3DES-EDE-CBC-SHA

SSLv3

KX=PSK

Au=PSK

Enc=3DES(168)

Mac=SHA1

EDH-RSA-DES-CBC-SHA

SSLv3

KX=DH

Au=RSA

Enc=DES(56)

Mac=SHA1

EDH-DSS-DES-CBC-SHA

SSLv3

KX=DH

Au=DSS

Enc=DES(56)

Mac=SHA1

DES-CBC-SHA

SSLv3

KX=RSA

Au=RSA

Enc=DES(56)

Mac=SHA1

Hoe wordt de TLSv1.2-knipperaars geverifieerd

Van de Sslfig > verify CLI Gebruik "TLSv1.2" als u vraagt welke SSL algoritme om te verifiëren:

Enter the ssl cipher you want to verify.

[]> TLSv1.2

ECDHE-RSA-AES256-GCM-SHA384 TLSv1.2 Kx=ECDH Au=RSA Enc=AESGCM(256) Mac=AEAD

ECDHE-ECDSA-AES256-GCM-SHA384 TLSv1.2 Kx=ECDH Au=ECDSA Enc=AESGCM(256) Mac=AEAD

ECDHE-RSA-AES256-SHA384 TLSv1.2 Kx=ECDH Au=RSA Enc=AES(256) Mac=SHA384

ECDHE-ECDSA-AES256-SHA384 TLSv1.2 Kx=ECDH Au=ECDSA Enc=AES(256) Mac=SHA384

DHE-DSS-AES256-GCM-SHA384 TLSv1.2 Kx=DH Au=DSS Enc=AESGCM(256) Mac=AEAD

DHE-RSA-AES256-GCM-SHA384 TLSv1.2 Kx=DH Au=RSA Enc=AESGCM(256) Mac=AEAD

DHE-RSA-AES256-SHA256 TLSv1.2 Kx=DH Au=RSA Enc=AES(256) Mac=SHA256

DHE-DSS-AES256-SHA256 TLSv1.2 Kx=DH Au=DSS Enc=AES(256) Mac=SHA256

ADH-AES256-GCM-SHA384 TLSv1.2 Kx=DH Au=None Enc=AESGCM(256) Mac=AEAD

ADH-AES256-SHA256 TLSv1.2 Kx=DH Au=None Enc=AES(256) Mac=SHA256

AES256-GCM-SHA384 TLSv1.2 Kx=RSA Au=RSA Enc=AESGCM(256) Mac=AEAD

AES256-SHA256 TLSv1.2 Kx=RSA Au=RSA Enc=AES(256) Mac=SHA256

ECDHE-RSA-AES128-GCM-SHA256 TLSv1.2 Kx=ECDH Au=RSA Enc=AESGCM(128) Mac=AEAD

ECDHE-ECDSA-AES128-GCM-SHA256 TLSv1.2 Kx=ECDH Au=ECDSA Enc=AESGCM(128) Mac=AEAD

ECDHE-RSA-AES128-SHA256 TLSv1.2 Kx=ECDH Au=RSA Enc=AES(128) Mac=SHA256

ECDHE-ECDSA-AES128-SHA256 TLSv1.2 Kx=ECDH Au=ECDSA Enc=AES(128) Mac=SHA256

DHE-DSS-AES128-GCM-SHA256 TLSv1.2 Kx=DH Au=DSS Enc=AESGCM(128) Mac=AEAD

DHE-RSA-AES128-GCM-SHA256 TLSv1.2 Kx=DH Au=RSA Enc=AESGCM(128) Mac=AEAD

DHE-RSA-AES128-SHA256 TLSv1.2 Kx=DH Au=RSA Enc=AES(128) Mac=SHA256

DHE-DSS-AES128-SHA256 TLSv1.2 Kx=DH Au=DSS Enc=AES(128) Mac=SHA256

ADH-AES128-GCM-SHA256 TLSv1.2 Kx=DH Au=None Enc=AESGCM(128) Mac=AEAD

ADH-AES128-SHA256 TLSv1.2 Kx=DH Au=None Enc=AES(128) Mac=SHA256

AES128-GCM-SHA256 TLSv1.2 Kx=RSA Au=RSA Enc=AESGCM(128) Mac=AEAD

AES128-SHA256 TLSv1.2 Kx=RSA Au=RSA Enc=AES(128) Mac=SHA256

NULL-SHA256 TLSv1.2 Kx=RSA Au=RSA Enc=None Mac=SHA256

Hoe te om SSLv3-cifen te controleren

Van de Sslfig > verify CLI Gebruik "SSLv3" als u vraagt welke SSL algoritme om te verifiëren:

Enter the ssl cipher you want to verify.

[]> SSLv3

ECDHE-RSA-AES256-SHA SSLv3 Kx=ECDH Au=RSA Enc=AES(256) Mac=SHA1

ECDHE-ECDSA-AES256-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=AES(256) Mac=SHA1

SRP-DSS-AES-256-CBC-SHA SSLv3 Kx=SRP Au=DSS Enc=AES(256) Mac=SHA1

SRP-RSA-AES-256-CBC-SHA SSLv3 Kx=SRP Au=RSA Enc=AES(256) Mac=SHA1

SRP-AES-256-CBC-SHA SSLv3 Kx=SRP Au=SRP Enc=AES(256) Mac=SHA1

DHE-RSA-AES256-SHA SSLv3 Kx=DH Au=RSA Enc=AES(256) Mac=SHA1

DHE-DSS-AES256-SHA SSLv3 Kx=DH Au=DSS Enc=AES(256) Mac=SHA1

DHE-RSA-CAMELLIA256-SHA SSLv3 Kx=DH Au=RSA Enc=Camellia(256) Mac=SHA1

DHE-DSS-CAMELLIA256-SHA SSLv3 Kx=DH Au=DSS Enc=Camellia(256) Mac=SHA1

ADH-AES256-SHA SSLv3 Kx=DH Au=None Enc=AES(256) Mac=SHA1

ADH-CAMELLIA256-SHA SSLv3 Kx=DH Au=None Enc=Camellia(256) Mac=SHA1

AES256-SHA SSLv3 Kx=RSA Au=RSA Enc=AES(256) Mac=SHA1

CAMELLIA256-SHA SSLv3 Kx=RSA Au=RSA Enc=Camellia(256) Mac=SHA1

PSK-AES256-CBC-SHA SSLv3 Kx=PSK Au=PSK Enc=AES(256) Mac=SHA1

ECDHE-RSA-AES128-SHA SSLv3 Kx=ECDH Au=RSA Enc=AES(128) Mac=SHA1

ECDHE-ECDSA-AES128-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=AES(128) Mac=SHA1

SRP-DSS-AES-128-CBC-SHA SSLv3 Kx=SRP Au=DSS Enc=AES(128) Mac=SHA1

SRP-RSA-AES-128-CBC-SHA SSLv3 Kx=SRP Au=RSA Enc=AES(128) Mac=SHA1

SRP-AES-128-CBC-SHA SSLv3 Kx=SRP Au=SRP Enc=AES(128) Mac=SHA1

DHE-RSA-AES128-SHA SSLv3 Kx=DH Au=RSA Enc=AES(128) Mac=SHA1

DHE-DSS-AES128-SHA SSLv3 Kx=DH Au=DSS Enc=AES(128) Mac=SHA1

DHE-RSA-SEED-SHA SSLv3 Kx=DH Au=RSA Enc=SEED(128) Mac=SHA1

DHE-DSS-SEED-SHA SSLv3 Kx=DH Au=DSS Enc=SEED(128) Mac=SHA1

DHE-RSA-CAMELLIA128-SHA SSLv3 Kx=DH Au=RSA Enc=Camellia(128) Mac=SHA1

DHE-DSS-CAMELLIA128-SHA SSLv3 Kx=DH Au=DSS Enc=Camellia(128) Mac=SHA1

ADH-AES128-SHA SSLv3 Kx=DH Au=None Enc=AES(128) Mac=SHA1

ADH-SEED-SHA SSLv3 Kx=DH Au=None Enc=SEED(128) Mac=SHA1

ADH-CAMELLIA128-SHA SSLv3 Kx=DH Au=None Enc=Camellia(128) Mac=SHA1

AES128-SHA SSLv3 Kx=RSA Au=RSA Enc=AES(128) Mac=SHA1

SEED-SHA SSLv3 Kx=RSA Au=RSA Enc=SEED(128) Mac=SHA1

CAMELLIA128-SHA SSLv3 Kx=RSA Au=RSA Enc=Camellia(128) Mac=SHA1

IDEA-CBC-SHA SSLv3 Kx=RSA Au=RSA Enc=IDEA(128) Mac=SHA1

PSK-AES128-CBC-SHA SSLv3 Kx=PSK Au=PSK Enc=AES(128) Mac=SHA1

ECDHE-RSA-RC4-SHA SSLv3 Kx=ECDH Au=RSA Enc=RC4(128) Mac=SHA1

ECDHE-ECDSA-RC4-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=RC4(128) Mac=SHA1

ADH-RC4-MD5 SSLv3 Kx=DH Au=None Enc=RC4(128) Mac=MD5

RC4-SHA SSLv3 Kx=RSA Au=RSA Enc=RC4(128) Mac=SHA1

RC4-MD5 SSLv3 Kx=RSA Au=RSA Enc=RC4(128) Mac=MD5

PSK-RC4-SHA SSLv3 Kx=PSK Au=PSK Enc=RC4(128) Mac=SHA1

ECDHE-RSA-DES-CBC3-SHA SSLv3 Kx=ECDH Au=RSA Enc=3DES(168) Mac=SHA1

ECDHE-ECDSA-DES-CBC3-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=3DES(168) Mac=SHA1

SRP-DSS-3DES-EDE-CBC-SHA SSLv3 Kx=SRP Au=DSS Enc=3DES(168) Mac=SHA1

SRP-RSA-3DES-EDE-CBC-SHA SSLv3 Kx=SRP Au=RSA Enc=3DES(168) Mac=SHA1

SRP-3DES-EDE-CBC-SHA SSLv3 Kx=SRP Au=SRP Enc=3DES(168) Mac=SHA1

EDH-RSA-DES-CBC3-SHA SSLv3 Kx=DH Au=RSA Enc=3DES(168) Mac=SHA1

EDH-DSS-DES-CBC3-SHA SSLv3 Kx=DH Au=DSS Enc=3DES(168) Mac=SHA1

ADH-DES-CBC3-SHA SSLv3 Kx=DH Au=None Enc=3DES(168) Mac=SHA1

DES-CBC3-SHA SSLv3 Kx=RSA Au=RSA Enc=3DES(168) Mac=SHA1

PSK-3DES-EDE-CBC-SHA SSLv3 Kx=PSK Au=PSK Enc=3DES(168) Mac=SHA1

EDH-RSA-DES-CBC-SHA SSLv3 Kx=DH Au=RSA Enc=DES(56) Mac=SHA1

EDH-DSS-DES-CBC-SHA SSLv3 Kx=DH Au=DSS Enc=DES(56) Mac=SHA1

ADH-DES-CBC-SHA SSLv3 Kx=DH Au=None Enc=DES(56) Mac=SHA1

DES-CBC-SHA SSLv3 Kx=RSA Au=RSA Enc=DES(56) Mac=SHA1

EXP-EDH-RSA-DES-CBC-SHA SSLv3 Kx=DH(512) Au=RSA Enc=DES(40) Mac=SHA1 export

EXP-EDH-DSS-DES-CBC-SHA SSLv3 Kx=DH(512) Au=DSS Enc=DES(40) Mac=SHA1 export

EXP-ADH-DES-CBC-SHA SSLv3 Kx=DH(512) Au=None Enc=DES(40) Mac=SHA1 export

EXP-DES-CBC-SHA SSLv3 Kx=RSA(512) Au=RSA Enc=DES(40) Mac=SHA1 export

EXP-RC2-CBC-MD5 SSLv3 Kx=RSA(512) Au=RSA Enc=RC2(40) Mac=MD5 export

EXP-ADH-RC4-MD5 SSLv3 Kx=DH(512) Au=None Enc=RC4(40) Mac=MD5 export

EXP-RC4-MD5 SSLv3 Kx=RSA(512) Au=RSA Enc=RC4(40) Mac=MD5 export

ECDHE-RSA-NULL-SHA SSLv3 Kx=ECDH Au=RSA Enc=None Mac=SHA1

ECDHE-ECDSA-NULL-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=None Mac=SHA1

NULL-SHA SSLv3 Kx=RSA Au=RSA Enc=None Mac=SHA1

NULL-MD5 SSLv3 Kx=RSA Au=RSA Enc=None Mac=MD5

Hoe u lage cips controleert

Van de slfig > verify CLI-menu gebruikt u "LOW" wanneer u gevraagd wordt welk SSL-algoritme u wilt controleren:

Enter the ssl cipher you want to verify.

[]> LOW

EDH-RSA-DES-CBC-SHA SSLv3 Kx=DH Au=RSA Enc=DES(56) Mac=SHA1

EDH-DSS-DES-CBC-SHA SSLv3 Kx=DH Au=DSS Enc=DES(56) Mac=SHA1

ADH-DES-CBC-SHA SSLv3 Kx=DH Au=None Enc=DES(56) Mac=SHA1

DES-CBC-SHA SSLv3 Kx=RSA Au=RSA Enc=DES(56) Mac=SHA1

DES-CBC-MD5 SSLv2 Kx=RSA Au=RSA Enc=DES(56) Mac=MD5

Controleer de gemiddelde cifers

Van de Sslfig > verify Gebruik "MEDIUM" in het CLI-menu als u vraagt welk SSL-algoritme u wilt controleren:

Enter the ssl cipher you want to verify.

[]> MEDIUM

DHE-RSA-SEED-SHA SSLv3 Kx=DH Au=RSA Enc=SEED(128) Mac=SHA1

DHE-DSS-SEED-SHA SSLv3 Kx=DH Au=DSS Enc=SEED(128) Mac=SHA1

ADH-SEED-SHA SSLv3 Kx=DH Au=None Enc=SEED(128) Mac=SHA1

SEED-SHA SSLv3 Kx=RSA Au=RSA Enc=SEED(128) Mac=SHA1

IDEA-CBC-SHA SSLv3 Kx=RSA Au=RSA Enc=IDEA(128) Mac=SHA1

IDEA-CBC-MD5 SSLv2 Kx=RSA Au=RSA Enc=IDEA(128) Mac=MD5

RC2-CBC-MD5 SSLv2 Kx=RSA Au=RSA Enc=RC2(128) Mac=MD5

ECDHE-RSA-RC4-SHA SSLv3 Kx=ECDH Au=RSA Enc=RC4(128) Mac=SHA1

ECDHE-ECDSA-RC4-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=RC4(128) Mac=SHA1

ADH-RC4-MD5 SSLv3 Kx=DH Au=None Enc=RC4(128) Mac=MD5

RC4-SHA SSLv3 Kx=RSA Au=RSA Enc=RC4(128) Mac=SHA1

RC4-MD5 SSLv3 Kx=RSA Au=RSA Enc=RC4(128) Mac=MD5

RC4-MD5 SSLv2 Kx=RSA Au=RSA Enc=RC4(128) Mac=MD5

PSK-RC4-SHA SSLv3 Kx=PSK Au=PSK Enc=RC4(128) Mac=SHA1

Hoe u de hoge cips kunt controleren

Van de Sslfig > verify Gebruik in het CLI-menu "HIGH" als u vraagt welk SSL-algoritme u wilt controleren:

Enter the ssl cipher you want to verify.

[]> HIGH

ECDHE-RSA-AES256-GCM-SHA384 TLSv1.2 Kx=ECDH Au=RSA Enc=AESGCM(256) Mac=AEAD

ECDHE-ECDSA-AES256-GCM-SHA384 TLSv1.2 Kx=ECDH Au=ECDSA Enc=AESGCM(256) Mac=AEAD

ECDHE-RSA-AES256-SHA384 TLSv1.2 Kx=ECDH Au=RSA Enc=AES(256) Mac=SHA384

ECDHE-ECDSA-AES256-SHA384 TLSv1.2 Kx=ECDH Au=ECDSA Enc=AES(256) Mac=SHA384

ECDHE-RSA-AES256-SHA SSLv3 Kx=ECDH Au=RSA Enc=AES(256) Mac=SHA1

ECDHE-ECDSA-AES256-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=AES(256) Mac=SHA1

SRP-DSS-AES-256-CBC-SHA SSLv3 Kx=SRP Au=DSS Enc=AES(256) Mac=SHA1

SRP-RSA-AES-256-CBC-SHA SSLv3 Kx=SRP Au=RSA Enc=AES(256) Mac=SHA1

SRP-AES-256-CBC-SHA SSLv3 Kx=SRP Au=SRP Enc=AES(256) Mac=SHA1

DHE-DSS-AES256-GCM-SHA384 TLSv1.2 Kx=DH Au=DSS Enc=AESGCM(256) Mac=AEAD

DHE-RSA-AES256-GCM-SHA384 TLSv1.2 Kx=DH Au=RSA Enc=AESGCM(256) Mac=AEAD

DHE-RSA-AES256-SHA256 TLSv1.2 Kx=DH Au=RSA Enc=AES(256) Mac=SHA256

DHE-DSS-AES256-SHA256 TLSv1.2 Kx=DH Au=DSS Enc=AES(256) Mac=SHA256

DHE-RSA-AES256-SHA SSLv3 Kx=DH Au=RSA Enc=AES(256) Mac=SHA1

DHE-DSS-AES256-SHA SSLv3 Kx=DH Au=DSS Enc=AES(256) Mac=SHA1

DHE-RSA-CAMELLIA256-SHA SSLv3 Kx=DH Au=RSA Enc=Camellia(256) Mac=SHA1

DHE-DSS-CAMELLIA256-SHA SSLv3 Kx=DH Au=DSS Enc=Camellia(256) Mac=SHA1

ADH-AES256-GCM-SHA384 TLSv1.2 Kx=DH Au=None Enc=AESGCM(256) Mac=AEAD

ADH-AES256-SHA256 TLSv1.2 Kx=DH Au=None Enc=AES(256) Mac=SHA256

ADH-AES256-SHA SSLv3 Kx=DH Au=None Enc=AES(256) Mac=SHA1

ADH-CAMELLIA256-SHA SSLv3 Kx=DH Au=None Enc=Camellia(256) Mac=SHA1

AES256-GCM-SHA384 TLSv1.2 Kx=RSA Au=RSA Enc=AESGCM(256) Mac=AEAD

AES256-SHA256 TLSv1.2 Kx=RSA Au=RSA Enc=AES(256) Mac=SHA256

AES256-SHA SSLv3 Kx=RSA Au=RSA Enc=AES(256) Mac=SHA1

CAMELLIA256-SHA SSLv3 Kx=RSA Au=RSA Enc=Camellia(256) Mac=SHA1

PSK-AES256-CBC-SHA SSLv3 Kx=PSK Au=PSK Enc=AES(256) Mac=SHA1

ECDHE-RSA-AES128-GCM-SHA256 TLSv1.2 Kx=ECDH Au=RSA Enc=AESGCM(128) Mac=AEAD

ECDHE-ECDSA-AES128-GCM-SHA256 TLSv1.2 Kx=ECDH Au=ECDSA Enc=AESGCM(128) Mac=AEAD

ECDHE-RSA-AES128-SHA256 TLSv1.2 Kx=ECDH Au=RSA Enc=AES(128) Mac=SHA256

ECDHE-ECDSA-AES128-SHA256 TLSv1.2 Kx=ECDH Au=ECDSA Enc=AES(128) Mac=SHA256

ECDHE-RSA-AES128-SHA SSLv3 Kx=ECDH Au=RSA Enc=AES(128) Mac=SHA1

ECDHE-ECDSA-AES128-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=AES(128) Mac=SHA1

SRP-DSS-AES-128-CBC-SHA SSLv3 Kx=SRP Au=DSS Enc=AES(128) Mac=SHA1

SRP-RSA-AES-128-CBC-SHA SSLv3 Kx=SRP Au=RSA Enc=AES(128) Mac=SHA1

SRP-AES-128-CBC-SHA SSLv3 Kx=SRP Au=SRP Enc=AES(128) Mac=SHA1

DHE-DSS-AES128-GCM-SHA256 TLSv1.2 Kx=DH Au=DSS Enc=AESGCM(128) Mac=AEAD

DHE-RSA-AES128-GCM-SHA256 TLSv1.2 Kx=DH Au=RSA Enc=AESGCM(128) Mac=AEAD

DHE-RSA-AES128-SHA256 TLSv1.2 Kx=DH Au=RSA Enc=AES(128) Mac=SHA256

DHE-DSS-AES128-SHA256 TLSv1.2 Kx=DH Au=DSS Enc=AES(128) Mac=SHA256

DHE-RSA-AES128-SHA SSLv3 Kx=DH Au=RSA Enc=AES(128) Mac=SHA1

DHE-DSS-AES128-SHA SSLv3 Kx=DH Au=DSS Enc=AES(128) Mac=SHA1

DHE-RSA-CAMELLIA128-SHA SSLv3 Kx=DH Au=RSA Enc=Camellia(128) Mac=SHA1

DHE-DSS-CAMELLIA128-SHA SSLv3 Kx=DH Au=DSS Enc=Camellia(128) Mac=SHA1

ADH-AES128-GCM-SHA256 TLSv1.2 Kx=DH Au=None Enc=AESGCM(128) Mac=AEAD

ADH-AES128-SHA256 TLSv1.2 Kx=DH Au=None Enc=AES(128) Mac=SHA256

ADH-AES128-SHA SSLv3 Kx=DH Au=None Enc=AES(128) Mac=SHA1

ADH-CAMELLIA128-SHA SSLv3 Kx=DH Au=None Enc=Camellia(128) Mac=SHA1

AES128-GCM-SHA256 TLSv1.2 Kx=RSA Au=RSA Enc=AESGCM(128) Mac=AEAD

AES128-SHA256 TLSv1.2 Kx=RSA Au=RSA Enc=AES(128) Mac=SHA256

AES128-SHA SSLv3 Kx=RSA Au=RSA Enc=AES(128) Mac=SHA1

CAMELLIA128-SHA SSLv3 Kx=RSA Au=RSA Enc=Camellia(128) Mac=SHA1

PSK-AES128-CBC-SHA SSLv3 Kx=PSK Au=PSK Enc=AES(128) Mac=SHA1

ECDHE-RSA-DES-CBC3-SHA SSLv3 Kx=ECDH Au=RSA Enc=3DES(168) Mac=SHA1

ECDHE-ECDSA-DES-CBC3-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=3DES(168) Mac=SHA1

SRP-DSS-3DES-EDE-CBC-SHA SSLv3 Kx=SRP Au=DSS Enc=3DES(168) Mac=SHA1

SRP-RSA-3DES-EDE-CBC-SHA SSLv3 Kx=SRP Au=RSA Enc=3DES(168) Mac=SHA1

SRP-3DES-EDE-CBC-SHA SSLv3 Kx=SRP Au=SRP Enc=3DES(168) Mac=SHA1

EDH-RSA-DES-CBC3-SHA SSLv3 Kx=DH Au=RSA Enc=3DES(168) Mac=SHA1

EDH-DSS-DES-CBC3-SHA SSLv3 Kx=DH Au=DSS Enc=3DES(168) Mac=SHA1

ADH-DES-CBC3-SHA SSLv3 Kx=DH Au=None Enc=3DES(168) Mac=SHA1

DES-CBC3-SHA SSLv3 Kx=RSA Au=RSA Enc=3DES(168) Mac=SHA1

DES-CBC3-MD5 SSLv2 Kx=RSA Au=RSA Enc=3DES(168) Mac=MD5

PSK-3DES-EDE-CBC-SHA SSLv3 Kx=PSK Au=PSK Enc=3DES(168) Mac=SHA1

Gerelateerde informatie

- Beletten dat er over de ESA en de SMA onderhandelingen worden gevoerd met betrekking tot volledige of anonieme burgers

- Verander de methodes en CIFERS die met SSL/TLS op de ESA worden gebruikt