簡介
本檔案將說明Umbrella支援的密碼套件。
概觀
在協商與安全Web網關(SWG)、智慧代理和阻止頁面的HTTPS連線時，Cisco Umbrella接受上述密碼套件。使用者端必須至少支援其中一個提及的密碼套件，才能成功連線到這些服務。
思科的產品安全基準(PSB)定義了功能、開發和測試的安全要求。部分要求驅動支援的密碼套件清單。此處對這些選項進行了記錄以供參考，無法在Umbrella中進行配置。
PSB批准的密碼套件
|
ECDHE-ECDSA-AES128-SHA
|
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
|
|
ECDHE-ECDSA-AES128-SHA256
|
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
|
|
ECDHE-ECDSA-AES128-GCM-SHA256
|
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
|
|
ECDHE-ECDSA-AES256-SHA384
|
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
|
|
ECDHE-ECDSA-AES256-GCM-SHA384
|
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
|
|
ECDHE-RSA-AES128-SHA
|
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
|
|
ECDHE-RSA-AES128-SHA256
|
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
|
|
ECDHE-RSA-AES128-GCM-SHA256
|
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
|
|
ECDHE-RSA-AES256-SHA384
|
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
|
|
ECDHE-RSA-AES256-GCM-SHA384
|
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
|
|
AES128-SHA
|
TLS_RSA_WITH_AES_128_CBC_SHA
|
|
AES128-SHA256
|
TLS_RSA_WITH_AES_128_CBC_SHA256
|
|
AES128-GCM-SHA256
|
TLS_RSA_WITH_AES_128_GCM_SHA256
|
|
AES256-SHA256
|
TLS_RSA_WITH_AES_256_CBC_SHA256
|
|
AES256-GCM-SHA384
|
TLS_RSA_WITH_AES_256_GCM_SHA384
|
|
AES256-GCM-SHA384
|
TLS_AES_256_GCM_SHA384
|
|
AES128-GCM-SHA256
|
TLS_AES_128_GCM_SHA256
|
意見