Cipher suite

Kısaca: Bir TLS bağlantısının tüm süresi boyunca kullandığı algoritmaların (anahtar değişimi, şifreleme, özet fonksiyonu) sabit bir birleşimi.

Biraz daha ayrıntılı: TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 gibi bir cipher suite şunları belirtir: anahtar değişimi için hangi yöntem (ECDHE), kimlik doğrulama için hangi algoritma (RSA), asıl şifreleme için hangi simetrik algoritma (AES-256-GCM) ve bütünlük denetimleri için hangi özet fonksiyonu (SHA-384). El sıkışmada istemci desteklediği cipher suite’lerin bir listesini önerir ve sunucu bunlardan birini seçer.

Ayrıntılı

Bir cipher suite’in adı dört algoritmayı sabit bir sırayla kodlar:

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
 |     |      |         |         |
 |     |      |         |         +-- özet (bütünlük)
 |     |      |         +------------ simetrik şifreleme
 |     |      +---------------------- kimlik doğrulama
 |     +----------------------------- anahtar değişimi

Ayrıca bak: Handshake protokolü, TLS