用語集の用語 · S
暗号スイート（cipher suite）
定義
暗号スイートは、TLSハンドシェイク中にクライアントとサーバー間でネゴシエートされる、暗号化アルゴリズム（鍵交換、認証、対称暗号化、MAC/HMAC）の名前付き組み合わせです。TLS 1.3は、
TLS_AES_256_GCM_SHA384などの最新スイートを必須とし、RC4、3DES、MD5などの脆弱なアルゴリズムを排除します。Certyneo は署名セッションのセキュリティを最大化するため、TLS 1.3スイートのみを受け入れます。よくある質問
暗号スイート(cipher suite)とは何ですか?
鍵交換、認証、対称暗号、MAC/HMACといった暗号アルゴリズムを組み合わせた名前付きの集合で、TLSハンドシェイクの際にクライアントとサーバー間で交渉されます。
暗号スイートはいつ交渉されますか?
TLSハンドシェイクの際、クライアントとサーバーが安全な接続を確立する時点です。
TLS 1.3は以前のバージョンと同じ暗号スイートを使用しますか?
いいえ — TLS 1.3はTLS_AES_256_GCM_SHA384のような最新のスイートを義務付け、RC4、3DES、MD5といった脆弱なアルゴリズムを排除しています。
Certyneoはどの暗号スイートを受け入れていますか?
Certyneoは署名セッションのセキュリティを最大化するため、TLS 1.3のスイートのみを受け入れます。