如何判断可以使用某些密码套件建立哪些SSL/TLS协议版本

Question

反之亦然，如何找出哪些密码套件可用于特定版本的SSL/TLS协议？这两个问题都意味着存在限制，即任何密码套件都不适用于任何协议版本。特别是，我想在TLS 1.2适用密码的详尽列表中指出，如果有的话。

这个问题可以重新表述为密码套件和协议版本之间的兼容性。

Answer 1

这是一个与编程无关的话题。但是为什么要担心1.2或1.3之外的其他版本呢？

TLS 1.3有一个非常小的密码列表，与之前的所有密码不同：

本规范定义了以下与TLS 1.3一起使用的密码套件。

          +------------------------------+-------------+
          | Description                  | Value       |
          +------------------------------+-------------+
          | TLS_AES_128_GCM_SHA256       | {0x13,0x01} |
          |                              |             |
          | TLS_AES_256_GCM_SHA384       | {0x13,0x02} |
          |                              |             |
          | TLS_CHACHA20_POLY1305_SHA256 | {0x13,0x03} |
          |                              |             |
          | TLS_AES_128_CCM_SHA256       | {0x13,0x04} |
          |                              |             |
          | TLS_AES_128_CCM_8_SHA256     | {0x13,0x05} |
          +------------------------------+-------------+

对于其他版本，可以使用https://github.com/mozilla/cipherscan可以帮助它显示密码及其应用的版本。

或者只需使用openssl ciphers命令openssl，添加-s参数，然后添加-tls1、-tls1_1或-tls1_2。

如果你看它的手册，你也有列表，看看https://www.openssl.org/docs/manmaster/man1/ciphers.html

TLSv1中有很多可能使用的密码。但并非所有的都是好主意。有些人试图维护好的参数列表，例如https://wiki.mozilla.org/Security/Server_Side_TLS#Recommended_configurations或https://weakdh.org/sysadmin.html

我还建议您查看定义“长期支持”TLSv1.2的努力，它是当前TLS版本1.2之上的规范，适用于不会超过1.3的人，它试图通过从TLS v1.2中删除所有内容来提高安全性被发现不是一个好主意，同时仍然100%符合TLS v1.2。

https://datatracker.ietf.org/doc/draft-gutmann-tls-lts/?include_text=1

本文档指定了TLS 1.2的更新，以在具有多年甚至十年更新周期的系统上提供长期支持，该更新尽可能结合TLS 1.2已部署的内容，但修复了安全漏洞和漏洞。

关于密码，它说：

TLS-LTS通过其300多个密码套件、40多个ECC参数集和一系列补充算法、参数和参数格式将TLS 1.2或多或少限制为两个，一台传统机型配有DHE AES-CBC HMAC-SHA-256
RSA-SHA-256/PSK，一台ECC机型配有ECDHE-P256 AES-GCM HMAC-
SHA-256 ECDSA-P256-SHA-256/PSK，带有未压缩点：

o TLS-LTS实施必须支持TLS_DHE_RSA_与_AES_128_CBC_SHA256、TLS_DHE_PSK_与_AES_128_CBC_SHA256、TLS_ECDHE_ECDSA_与_AES_128_GCM_SHA256和TLS_ECDHE_PSK_与_AES_128_GCM_SHA256。对于这些套件，协议中需要哈希函数的所有位置都使用SHA-256，特别是在PRF和每包MAC计算中（如套件中的_SHA256所示），以及CertificateVerify和ServerKeyExchange消息中的客户端和服务器签名中。

   [Note: TLS_ECDHE_PSK_WITH_AES_128_GCM_SHA256 is based on
    draft-ietf-tls-ecdhe-psk-aead, currently still
    progressing as an IETF draft, the reference will be
    updated to the full RFC once it's published].