Перейти к основному содержимому
Certyneo
Термин глоссария · S

Криптографический набор алгоритмов (cipher suite)

Определение

Криптографический набор алгоритмов — это именованная комбинация криптографических алгоритмов (обмен ключами, аутентификация, симметричное шифрование, MAC/HMAC), согласуемая между клиентом и сервером во время TLS handshake. TLS 1.3 требует современные наборы, такие как TLS_AES_256_GCM_SHA384, исключая слабые алгоритмы (RC4, 3DES, MD5). Certyneo принимает только наборы TLS 1.3 для максимизации безопасности сеансов подписания.

Часто задаваемые вопросы

Что такое криптографический набор (cipher suite)?

Это именованная комбинация криптографических алгоритмов — обмена ключами, аутентификации, симметричного шифрования, MAC/HMAC — согласуемая между клиентом и сервером во время TLS-рукопожатия.

Когда согласуется криптографический набор?

Во время TLS-рукопожатия, в момент установления защищённого соединения между клиентом и сервером.

Использует ли TLS 1.3 те же криптографические наборы, что и предыдущие версии?

Нет — TLS 1.3 требует современных наборов, таких как TLS_AES_256_GCM_SHA384, и исключает слабые алгоритмы, такие как RC4, 3DES или MD5.

Какие криптографические наборы принимает Certyneo?

Certyneo принимает только наборы TLS 1.3, чтобы максимально обеспечить безопасность сеансов подписания.

Готовы применить эти понятия на практике?

Certyneo позволяет создавать конверты для подписи, соответствующие eIDAS, в несколько кликов, без установки.