当前位置：首页 > news >正文

基于OpenSSL的SSL/TLS加密套件全解析

news 2026/5/13 5:04:12

概述

SSL/TLS握手时，客户端与服务端协商加密套件是很重要的一个步骤，协商出加密套件后才能继续完成后续的握手和加密通信。而现在SSL/TLS协议通信的实现，基本都是通过OpenSSL开源库，本文章就主要介绍下加密套件的含义以及如何在OpenSSL中指定加密套件。

加密套件介绍

SSL/TLS协议的加密套件是定义了在一次连接中所使用的各种加密算法的组合。它包括以下几个主要部分
- 密钥交换算法：用于协商会话密钥，如RSA、DH、ECDH等。
- 对称加密算法：用于实际数据传输的加解密，例如AES、3DES等。
- 消息认证码(MAC)或伪随机函数(PRF)：用于验证数据完整性及防止篡改，如SHA256等。

如何指定加密套件

使用OpenSSL或者Nginx实现SSL/TLS协议时，都需要指定加密套件。
一般指定这样指定就可以了，表示指定加密套件为任意算法，但身份认证算法和加密算法不能为空。这样客户端和服务端就会自动协商一个加密套件进行通信。

  	ssl_ciphers ALL:!aNULL;  #Nginx配置加密套件SSL_CTX_set_cipher_list(ServerCTX, "ALL:!aNULL");  #openssl接口配置加密套件

但如果想自己指定加密套件，就可以使用以下列表中的一种。

序号	加密套件(完整名称)	加密套件(openssl接口指定名称)	版本	密钥协商算法	身份验证算法	加密算法	MAC
1	TLS_AES_256_GCM_SHA384	TLS_AES_256_GCM_SHA384	TLSv1.3	any	any	AESGCM(256)	AEAD
2	TLS_CHACHA20_POLY1305_SHA256	TLS_CHACHA20_POLY1305_SHA256	TLSv1.3	any	any	CHACHA20/POLY1305(256)	AEAD
3	TLS_AES_128_GCM_SHA256	TLS_AES_128_GCM_SHA256	TLSv1.3	any	any	AESGCM(128)	AEAD
4	TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384	ECDHE-ECDSA-AES256-GCM-SHA384	TLSv1.2	ECDH	ECDSA	AESGCM(256)	AEAD
5	TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384	ECDHE-RSA-AES256-GCM-SHA384	TLSv1.2	ECDH	RSA	AESGCM(256)	AEAD
6	TLS_DHE_RSA_WITH_AES_256_GCM_SHA384	DHE-RSA-AES256-GCM-SHA384	TLSv1.2	DH	RSA	AESGCM(256)	AEAD
7	TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256	ECDHE-ECDSA-CHACHA20-POLY1305	TLSv1.2	ECDH	ECDSA	CHACHA20/POLY1305(256)	AEAD
8	TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256	ECDHE-RSA-CHACHA20-POLY1305	TLSv1.2	ECDH	RSA	CHACHA20/POLY1305(256)	AEAD
9	TLS_DHE_RSA_WITH_CHACHA20_POLY1305_SHA256	DHE-RSA-CHACHA20-POLY1305	TLSv1.2	DH	RSA	CHACHA20/POLY1305(256)	AEAD
10	TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256	ECDHE-ECDSA-AES128-GCM-SHA256	TLSv1.2	ECDH	ECDSA	AESGCM(128)	AEAD
11	TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256	ECDHE-RSA-AES128-GCM-SHA256	TLSv1.2	ECDH	RSA	AESGCM(128)	AEAD
12	TLS_DHE_RSA_WITH_AES_128_GCM_SHA256	DHE-RSA-AES128-GCM-SHA256	TLSv1.2	DH	RSA	AESGCM(128)	AEAD
13	TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384	ECDHE-ECDSA-AES256-SHA384	TLSv1.2	ECDH	ECDSA	AES(256)	SHA384
14	TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384	ECDHE-RSA-AES256-SHA384	TLSv1.2	ECDH	RSA	AES(256)	SHA384
15	TLS_DHE_RSA_WITH_AES_256_CBC_SHA256	DHE-RSA-AES256-SHA256	TLSv1.2	DH	RSA	AES(256)	SHA256
16	TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256	ECDHE-ECDSA-AES128-SHA256	TLSv1.2	ECDH	ECDSA	AES(128)	SHA256
17	TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256	ECDHE-RSA-AES128-SHA256	TLSv1.2	ECDH	RSA	AES(128)	SHA256
18	TLS_DHE_RSA_WITH_AES_128_CBC_SHA256	DHE-RSA-AES128-SHA256	TLSv1.2	DH	RSA	AES(128)	SHA256
19	TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA	ECDHE-ECDSA-AES256-SHA	TLSv1	ECDH	ECDSA	AES(256)	SHA1
20	TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA	ECDHE-RSA-AES256-SHA	TLSv1	ECDH	RSA	AES(256)	SHA1
21	TLS_DHE_RSA_WITH_AES_256_CBC_SHA	DHE-RSA-AES256-SHA	SSLv3	DH	RSA	AES(256)	SHA1
22	TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA	ECDHE-ECDSA-AES128-SHA	TLSv1	ECDH	ECDSA	AES(128)	SHA1
23	TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA	ECDHE-RSA-AES128-SHA	TLSv1	ECDH	RSA	AES(128)	SHA1
24	TLS_DHE_RSA_WITH_AES_128_CBC_SHA	DHE-RSA-AES128-SHA	SSLv3	DH	RSA	AES(128)	SHA1
25	RSA_PSK_WITH_AES_256_GCM_SHA384	RSA-PSK-AES256-GCM-SHA384	TLSv1.2	RSAPSK	RSA	AESGCM(256)	AEAD
26	DHE_PSK_WITH_AES_256_GCM_SHA384	DHE-PSK-AES256-GCM-SHA384	TLSv1.2	DHEPSK	PSK	AESGCM(256)	AEAD
27	TLS_RSA_PSK_WITH_CHACHA20_POLY1305_SHA256	RSA-PSK-CHACHA20-POLY1305	TLSv1.2	RSAPSK	RSA	CHACHA20/POLY1305(256)	AEAD
28	TLS_DHE_PSK_WITH_CHACHA20_POLY1305_SHA256	DHE-PSK-CHACHA20-POLY1305	TLSv1.2	DHEPSK	PSK	CHACHA20/POLY1305(256)	AEAD
29	TLS_ECDHE_PSK_WITH_CHACHA20_POLY1305_SHA256	ECDHE-PSK-CHACHA20-POLY1305	TLSv1.2	ECDHEPSK	PSK	CHACHA20/POLY1305(256)	AEAD
30	TLS_RSA_WITH_AES_256_GCM_SHA384	AES256-GCM-SHA384	TLSv1.2	RSA	RSA	AESGCM(256)	AEAD
31	PSK_WITH_AES_256_GCM_SHA384	PSK-AES256-GCM-SHA384	TLSv1.2	PSK	PSK	AESGCM(256)	AEAD
32	TLS_PSK_WITH_CHACHA20_POLY1305_SHA256	PSK-CHACHA20-POLY1305	TLSv1.2	PSK	PSK	CHACHA20/POLY1305(256)	AEAD
33	RSA_PSK_WITH_AES_128_GCM_SHA256	RSA-PSK-AES128-GCM-SHA256	TLSv1.2	RSAPSK	RSA	AESGCM(128)	AEAD
34	DHE_PSK_WITH_AES_128_GCM_SHA256	DHE-PSK-AES128-GCM-SHA256	TLSv1.2	DHEPSK	PSK	AESGCM(128)	AEAD
35	TLS_RSA_WITH_AES_128_GCM_SHA256	AES128-GCM-SHA256	TLSv1.2	RSA	RSA	AESGCM(128)	AEAD
36	PSK_WITH_AES_128_GCM_SHA256	PSK-AES128-GCM-SHA256	TLSv1.2	PSK	PSK	AESGCM(128)	AEAD
37	TLS_RSA_WITH_AES_256_CBC_SHA256	AES256-SHA256	TLSv1.2	RSA	RSA	AES(256)	SHA256
38	TLS_RSA_WITH_AES_128_CBC_SHA256	AES128-SHA256	TLSv1.2	RSA	RSA	AES(128)	SHA256
39	ECDHE_PSK_WITH_AES_256_CBC_SHA384	ECDHE-PSK-AES256-CBC-SHA384	TLSv1	ECDHEPSK	PSK	AES(256)	SHA384
40	ECDHE_PSK_WITH_AES_256_CBC_SHA	ECDHE-PSK-AES256-CBC-SHA	TLSv1	ECDHEPSK	PSK	AES(256)	SHA1
41	RSA_PSK_WITH_AES_256_CBC_SHA384	RSA-PSK-AES256-CBC-SHA384	TLSv1	RSAPSK	RSA	AES(256)	SHA384
42	DHE_PSK_WITH_AES_256_CBC_SHA384	DHE-PSK-AES256-CBC-SHA384	TLSv1	DHEPSK	PSK	AES(256)	SHA384
43	RSA_PSK_WITH_AES_256_CBC_SHA	RSA-PSK-AES256-CBC-SHA	SSLv3	RSAPSK	RSA	AES(256)	SHA1
44	DHE_PSK_WITH_AES_256_CBC_SHA	DHE-PSK-AES256-CBC-SHA	SSLv3	DHEPSK	PSK	AES(256)	SHA1
45	TLS_RSA_WITH_AES_256_CBC_SHA	AES256-SHA	SSLv3	RSA	RSA	AES(256)	SHA1
46	PSK_WITH_AES_256_CBC_SHA384	PSK-AES256-CBC-SHA384	TLSv1	PSK	PSK	AES(256)	SHA384
47	PSK_WITH_AES_256_CBC_SHA	PSK-AES256-CBC-SHA	SSLv3	PSK	PSK	AES(256)	SHA1
48	ECDHE_PSK_WITH_AES_128_CBC_SHA256	ECDHE-PSK-AES128-CBC-SHA256	TLSv1	ECDHEPSK	PSK	AES(128)	SHA256
49	ECDHE_PSK_WITH_AES_128_CBC_SHA	ECDHE-PSK-AES128-CBC-SHA	TLSv1	ECDHEPSK	PSK	AES(128)	SHA1
50	RSA_PSK_WITH_AES_128_CBC_SHA256	RSA-PSK-AES128-CBC-SHA256	TLSv1	RSAPSK	RSA	AES(128)	SHA256
51	DHE_PSK_WITH_AES_128_CBC_SHA256	DHE-PSK-AES128-CBC-SHA256	TLSv1	DHEPSK	PSK	AES(128)	SHA256
52	RSA_PSK_WITH_AES_128_CBC_SHA	RSA-PSK-AES128-CBC-SHA	SSLv3	RSAPSK	RSA	AES(128)	SHA1
53	DHE_PSK_WITH_AES_128_CBC_SHA	DHE-PSK-AES128-CBC-SHA	SSLv3	DHEPSK	PSK	AES(128)	SHA1
54	TLS_RSA_WITH_AES_128_CBC_SHA	AES128-SHA	SSLv3	RSA	RSA	AES(128)	SHA1
55	PSK_WITH_AES_128_CBC_SHA256	PSK-AES128-CBC-SHA256	TLSv1	PSK	PSK	AES(128)	SHA256
56	PSK_WITH_AES_128_CBC_SHA	PSK-AES128-CBC-SHA	SSLv3	PSK	PSK	AES(128)	SHA1

当然也不能任意指定，指定时要看客户端是否支持。比如使用谷歌浏览器访问Nginx服务，抓包可以看到客户端支持的所有加密套件。那么服务端指定加密套件时，就只能从以下支持的加密套件中选择一个。

命令行工具

OpenSSL提供了命令行工具，可以查看加密套件
1、查看OpenSSL支持的所有加密套件
- openssl ciphers -v
2、查看OpenSSL支持的所有加密套件，但身份验证和加密算法不能为空
- openssl ciphers -v ‘ALL:!aNULL’

参考

openssl加密套件详解

基于OpenSSL的SSL/TLS加密套件全解析

概述 SSL/TLS握手时，客户端与服务端协商加密套件是很重要的一个步骤，协商出加密套件后才能继续完成后续的握手和加密通信。而现在SSL/TLS协议通信的实现，基本都是通过OpenSSL开源库，本文章就主要介绍下加密套件的含义以及如何在O…...

编程日记 2024/1/26 5:18:41

01-echarts如何绘制三维折线图

echarts如何绘制三维折线图一、相关依赖包1、下载依赖2、引入依赖二、创建图表盒子1、创建盒子2、定义数据3、编写方法1、初始化盒子2、设置配置项3、修改数据格式4、设置颜色数组4、设置name数组5、设置线三维和点三维6、添加配置项7、设置图表自适应 4、调用方法三、整体代…...

编程日记 2024/1/26 5:17:41

Linux-共享内存

文章目录前言一、system V共享内存申请共享内存挂载共享内存删除共享内存挂载删除共享内存二、示例代码三.运行效果前言在这之前我们已经学习了两种进程间通信方式：匿名管道和命名管道。从我们之前的学习已经知道，想让多个进程间进行通信就需要让他…...

编程日记 2024/1/26 5:16:40

深入分析 Linux 网络丢包问题

热门IT课程【视频教程】-华为/思科/红帽/oraclehttps://xmws-it.blog.csdn.net/article/details/134398330 所谓丢包，是指在网络数据的收发过程中，由于种种原因，数据包还没传输到应用程序中，就被丢弃了。这些被丢弃包的数量&#…...

编程日记 2024/1/26 5:15:38

web安全学习笔记【08】——算法1

思维导图在最后 #知识点： 1、Web常规-系统&中间件&数据库&源码等 2、Web其他-前后端&软件&Docker&分配站等 3、Web拓展-CDN&WAF&OSS&反向&负载均衡等 ----------------------------------- 1、APP架构-封装&原生态&…...

编程日记 2024/1/26 5:14:38

2024最新版Python 3.12.1安装使用指南

2024最新版Python 3.12.1安装使用指南 Installation and Configuration Guide to the latest version Python 3.12.1 in 2024 By Jackson Python编程语言，已经成为全球最受欢迎的编程语言之一；它简单易学易用，以标准库和功能强大且广泛外挂…...

编程日记 2024/1/26 5:13:37

Oracle 经典练习题 50 题

文章目录一 CreateTable二练习题1 查询"01"课程比"02"课程成绩高的学生的信息及课程分数2 查询"01"课程比"02"课程成绩低的学生的信息及课程分数3 查询平均成绩大于等于60分的同学的学生编号和学生姓名和平均成绩4 查询平均成绩小于…...

编程日记 2024/1/26 5:11:35

PyTorch的衍生资源

PyTorch作为深度学习领域的一个重要框架，自2016年首次发布以来经历了显著的发展。以下是PyTorch发展过程中的几个关键里程碑事件： 2016年： PyTorch于2016年首次发布，作为一个基于动态计算图的开源机器学习库，它提供了自…...

编程日记 2024/1/26 5:10:34

开源项目Git Commit规范与ChangeLog

一，conventional commit(约定式提交) Conventional Commits 是一种用于给提交信息增加人机可读含义的规范。它提供了一组用于创建清晰的提交历史的简单规则。 1.1 作用自动化生成 CHANGELOG基于提交类型，自动决定语义化的版本变更向项目相关合作开发…...

编程日记 2024/1/26 5:08:31

【原理图PCB专题】OrCAD Capture CIS关闭开始界面

17.4版本在打开OrCAD Capture CIS时会发现打开Start Page页面，那么如何将他关闭再也不看这个界面呢？ 在窗口中输入SetOptionBool EnableStartPage 0 回车重启软件后就再也不会弹出Start Page页面如果没有发现Command Window那么将菜单栏view->C…...

编程日记 2024/1/26 5:06:30

【Linux】Ubuntu的gnome切换KDE Plasma

文章目录安装KDE Plasma桌面环境添加软件源并更新apt安装kubuntu-desktop（作者没有成功）aptitude安装kubuntu-desktop多次aptitude install（特别重要特别重要）其他kde软件包卸载gnome桌面 Ubuntu自带的桌面环境是gnome&#xff…...

编程日记 2024/1/26 5:05:29

Docker（九）Docker Buildx

作者主页： 正函数的个人主页文章收录专栏： Docker 欢迎大家点赞 👍 收藏 ⭐ 加关注哦！ Docker Buildx Docker Buildx 是一个 docker CLI 插件，其扩展了 docker 命令，支持 [Moby BuildKit] 提供的功能。提…...

编程日记 2024/1/26 5:01:24

Flink问题解决及性能调优-【Flink不同并行度引起sink2es报错问题】

最近需求，仅想提高sink2es的qps，所以仅调节了sink2es的并行度，但在调节不同算子并行度时遇到一些问题，找出问题的根本原因解决问题，并分析整理。实例代码 --SET table.exec.state.ttl86400s; --24 hour,默认: 0 ms …...

编程日记 2024/1/26 5:00:23

瑞_数据结构与算法_二叉搜索树

文章目录 1 什么是二叉搜索树1.1 二叉搜索树的特征1.2 前驱后继 2 二叉搜索树的Java实现2.1 定义二叉搜索树节点类BSTNode泛型key改进 2.2 实现查找方法get(int key)递归实现非递归实现 ★非递归实现泛型key版本 2.3 实现查找最小方法min()递归实现非递归实现 ★ 2.4 实现查找…...

编程日记 2024/1/26 4:55:18

Linux 命令行访问名字中包含空格的文件或文件夹

Linux 命令行访问名字中包含空格的文件或文件夹 References 在 Windows 下命名文件或文件夹名有空格是可以的，甚至在 Windows 和 Ubuntu 虚拟机共享的文件中也可以这么做，但是在 Ubuntu 中空格要用下划线代替，养成好习惯。Linux 会把空格当成…...

编程日记 2024/1/26 4:53:16

Dart/Flutter工具模块：the_utils

Flutter笔记 Dart/Flutter工具模块：the_utils 作者：李俊才 （jcLee95）：https://blog.csdn.net/qq_28550263 邮箱 ：291148484163.com 本文地址：https://blog.csdn.net/qq_28550263/article/detail…...

编程日记 2024/1/26 4:52:15

矩阵号：日入100+，八大提示词(Prompt)使用技巧

最近在搞头条矩阵，发现自己的指令写的太烂了，一个指令将会决定你的写作质量。收益比较拉垮，50个号收益好的，也就这么几个号。于是我扒了一些提示词的操作技巧，分享一下自己的学习心得。先说理论知识，实…...

编程日记 2024/1/26 4:50:13

爬虫工作量由小到大的思维转变---＜第三十九章 Scrapy-redis 常用的那个RetryMiddleware＞

前言: 为什么要讲这个RetryMiddleware呢?因为他很重要~ 至少在你装配代理ip或者一切关于重试的时候需要用到!----最关键的是:大部分的教学视频里面,没有提及这个!!!! 正文: 源代码分析这个RetryMiddleware是来自: from scrapy.downloadermiddlewares.retry import Retry…...

编程日记 2024/1/26 4:47:10

【MongoDB】mongodb安装及启动踩坑点

mongodb的安装，基本上参考文章[1]。但是在过程中，有一些踩坑点。 1，高版本mongodb不自带mongo脚本在文章1中，作者在解压后，直接使用了mongo脚本，而我下载的mongodb版本要更高，在解压后&…...

编程日记 2024/1/26 4:46:09

动态规划——采矿的小奇【集训笔记】

题目描述假期小奇去采矿场体验生活，工头为每个员工发放了一个最多能装 M 公斤的背包，经过一天的辛苦小奇开采出了 n 块矿石，它们的重量分别是W1，W2，...,Wn,经过预估它们的价值分别为C1,C2,...,Cn，那么请你…...

编程日记 2024/1/26 4:43:07

ARM Trace Address Comparator寄存器原理与应用

1. ARM Trace Address Comparator寄存器详解在嵌入式系统调试和性能分析领域，地址比较器(Address Comparator)是一个至关重要的硬件组件。作为ARM CoreSight调试架构的一部分，Trace Address Comparator寄存器组为开发者提供了精确控制指令流追踪的能力。…...

编程新知 2026/5/13 4:42:37

构建去中心化信任层：从可验证声明到DID解析的工程实践

1. 项目概述：构建数字时代的信任基石在数字化浪潮席卷各行各业的今天，我们每天都在与海量的数据、服务和身份信息打交道。无论是登录一个应用、进行一笔交易，还是验证一份电子合同，其背后最核心、也最容易被忽视的要素&#xff0c…...

编程新知 2026/5/13 3:41:02

从亚投行高大幕墙钢架设计谈幕墙结构变形设计

从亚投行高大幕墙钢架设计谈幕墙结构变形设计【摘要】　　幕墙变形设计是幕墙设计时一个非常重要的考虑要素，它是决定幕墙结构设计质量的关键因素。本文以亚洲基础建设投资银行总部大楼项目南北中厅立面高大幕墙钢架设计为例，从宏观、中观和微观三个维度分析与其连接的主…...

编程新知 2026/5/13 3:03:35

PHP批量导出数据，CSV格式文件 - 支持几十万行数据无压力

目录一、前言二、解决方案三、示例一、前言之前做数据批量导出一直都是用的PHPExcel插件，一个是由于现在PHPExcel已经不再维护了，一个是如果导出大批量数据，导出的表格就会提示数据损坏、文件不完整之类的提示，就是打不开…...

编程新知 2026/5/13 2:49:06

华为会议转任务AI精准识别整理，省事更清晰，轻松搞定工作落地

"找2026华为会议转任务AI的朋友，你要的精准识别整理、落地工作的真实测评来了。不管你是做学术研究要整访谈、转讲座，还是开会长音频要扒任务，我测了大半个月，直接给你掏实底。我接触太多做学术的朋友，都踩过AI转…...

编程新知 2026/5/13 2:36:38

基于多平台行为数据构建AI Agent深度用户画像：Know Your Owner项目解析

1. 项目概述：从“你是谁”到“我懂你”的智能跨越在AI助手日益普及的今天，我们面临着一个核心矛盾：用户期望获得高度个性化的服务，而AI助手在初次接触时却对用户一无所知。传统的解决方案，比如让用户填写冗长的问卷&am…...

编程新知 2026/5/13 2:25:35

Versal AI Engine加速椭圆曲线密码学计算实践

1. 项目概述：Versal AI Engine加速椭圆曲线密码学计算在当今的数字安全领域，椭圆曲线密码学（ECC）因其高安全性和计算效率成为主流方案。其中，多标量乘法（MSM）作为ECC的核心运算，在零…...

编程新知 2026/5/13 2:21:32

3dmax动画期末作业全流程分享（附技术细节+避坑指南）

前言：期末将至，相信很多学习3dmax的小伙伴都在为动画期末作业发愁——从创意构思到建模、动画制作，再到渲染输出，每一步都可能遇到各种问题。本次就结合我的期末作业实践，详细分享从前期准备到成品交付的完整流程&…...

编程新知 2026/5/13 2:09:18

芯片晶圆平面度如何测量？半导体制造中的光学形貌检测方案

晶圆作为集成电路的核心承载基片，表面形貌的精度直接关系到光刻聚焦质量、芯片电学性能及最终良率。从8英寸到12英寸的大尺寸晶圆制造中，平面度、翘曲度（Warp）、总厚度变化（TTV）及局部平面度（SF…...

编程新知 2026/5/13 1:34:34

Faust.js实战：用Next.js构建高性能Headless WordPress前端

1. 项目概述：当WordPress遇见现代前端如果你和我一样，在过去几年里深度参与过企业级WordPress项目，那你一定对那个经典的“两难困境”记忆犹新：一方面，WordPress的后台管理体验和内容生态无可匹敌，是内容团…...

编程新知 2026/5/13 1:30:19

概述

加密套件介绍

如何指定加密套件

命令行工具

参考

相关文章：