词汇表术语 · S
密码套件 (cipher suite)
定义
密码套件是在TLS握手期间由客户端和服务器协商的一组命名加密算法（密钥交换、身份验证、对称加密、MAC/HMAC）。TLS 1.3强制使用现代套件（如
TLS_AES_256_GCM_SHA384），排除弱算法（RC4、3DES、MD5）。Certyneo仅接受TLS 1.3套件，以最大化签名会话的安全性。常见问题
什么是密码套件（cipher suite）？
它是一个由密码算法组成的命名组合——密钥交换、身份验证、对称加密、MAC/HMAC——在 TLS 握手期间由客户端和服务器协商。
密码套件何时被协商？
在 TLS 握手期间，当客户端和服务器建立安全连接时。
TLS 1.3 是否使用与之前版本相同的密码套件？
否——TLS 1.3 强制要求使用 TLS_AES_256_GCM_SHA384 等现代套件，并消除 RC4、3DES 或 MD5 等弱算法。
Certyneo 接受哪些密码套件？
Certyneo 仅接受 TLS 1.3 密码套件，以最大化签名会话的安全性。