目次

はじめに

SSL 暗号強度の詳細

TLSv1.2 暗号方式の確認方法

SSLv3 暗号方式の確認方法

低強度の暗号方式の確認方法

中強度の暗号方式の確認方法

高強度の暗号方式の確認方法

関連情報

概要

このドキュメントでは、Cisco E メール セキュリティ アプライアンス（ESA）でサポートされている利用可能な SSL 暗号方式の表示方法について説明します。

SSL 暗号強度の詳細

利用可能でかつサポートされている SSL 暗号方式は、CLI から以下を実行することで随時表示できます。 sslconfig > verify

「Enter the ssl cipher you want to verify」のプロンプトが表示されたら、[Return] を押してこのフィールドを空白のままにして、すべての暗号方式を表示します。

ECDHE-RSA-AES256-GCM-SHA384

TLSv1.2

Kx=ECDH

Au=RSA

Enc=AESGCM(256)

Mac=AEAD

ECDHE-ECDSA-AES256-GCM-SHA384

TLSv1.2

Kx=ECDH

Au=ECDSA

Enc=AESGCM(256)

Mac=AEAD

ECDHE-RSA-AES256-SHA384

TLSv1.2

Kx=ECDH

Au=RSA

Enc=AES(256)

Mac=SHA384

ECDHE-ECDSA-AES256-SHA384

TLSv1.2

Kx=ECDH

Au=ECDSA

Enc=AES(256)

Mac=SHA384

ECDHE-RSA-AES256-SHA

SSLv3

Kx=ECDH

Au=RSA

Enc=AES(256)

Mac=SHA1

ECDHE-ECDSA-AES256-SHA

SSLv3

Kx=ECDH

Au=ECDSA

Enc=AES(256)

Mac=SHA1

SRP-DSS-AES-256-CBC-SHA

SSLv3

Kx=SRP

Au=DSS

Enc=AES(256)

Mac=SHA1

SRP-RSA-AES-256-CBC-SHA

SSLv3

Kx=SRP

Au=RSA

Enc=AES(256)

Mac=SHA1

SRP-AES-256-CBC-SHA

SSLv3

Kx=SRP

Au=SRP

Enc=AES(256)

Mac=SHA1

DHE-DSS-AES256-GCM-SHA384

TLSv1.2

Kx=DH

Au=DSS

Enc=AESGCM(256)

Mac=AEAD

DHE-RSA-AES256-GCM-SHA384

TLSv1.2

Kx=DH

Au=RSA

Enc=AESGCM(256)

Mac=AEAD

DHE-RSA-AES256-SHA256

TLSv1.2

Kx=DH

Au=RSA

Enc=AES(256)

Mac=SHA256

DHE-DSS-AES256-SHA256

TLSv1.2

Kx=DH

Au=DSS

Enc=AES(256)

Mac=SHA256

DHE-RSA-AES256-SHA

SSLv3

Kx=DH

Au=RSA

Enc=AES(256)

Mac=SHA1

DHE-DSS-AES256-SHA

SSLv3

Kx=DH

Au=DSS

Enc=AES(256)

Mac=SHA1

DHE-RSA-CAMELLIA256-SHA

SSLv3

Kx=DH

Au=RSA

Enc=Camellia(256)

Mac=SHA1

DHE-DSS-CAMELLIA256-SHA

SSLv3

Kx=DH

Au=DSS

Enc=Camellia(256)

Mac=SHA1

AES256-GCM-SHA384

TLSv1.2

Kx=RSA

Au=RSA

Enc=AESGCM(256)

Mac=AEAD

AES256-SHA256

TLSv1.2

Kx=RSA

Au=RSA

Enc=AES(256)

Mac=SHA256

AES256-SHA

SSLv3

Kx=RSA

Au=RSA

Enc=AES(256)

Mac=SHA1

CAMELLIA256-SHA

SSLv3

Kx=RSA

Au=RSA

Enc=Camellia(256)

Mac=SHA1

PSK-AES256-CBC-SHA

SSLv3

Kx=PSK

Au=PSK

Enc=AES(256)

Mac=SHA1

ECDHE-RSA-AES128-GCM-SHA256

TLSv1.2

Kx=ECDH

Au=RSA

Enc=AESGCM(128)

Mac=AEAD

ECDHE-ECDSA-AES128-GCM-SHA256

TLSv1.2

Kx=ECDH

Au=ECDSA

Enc=AESGCM(128)

Mac=AEAD

ECDHE-RSA-AES128-SHA256

TLSv1.2

Kx=ECDH

Au=RSA

Enc=AES(128)

Mac=SHA256

ECDHE-ECDSA-AES128-SHA256

TLSv1.2

Kx=ECDH

Au=ECDSA

Enc=AES(128)

Mac=SHA256

ECDHE-RSA-AES128-SHA

SSLv3

Kx=ECDH

Au=RSA

Enc=AES(128)

Mac=SHA1

ECDHE-ECDSA-AES128-SHA

SSLv3

Kx=ECDH

Au=ECDSA

Enc=AES(128)

Mac=SHA1

SRP-DSS-AES-128-CBC-SHA

SSLv3

Kx=SRP

Au=DSS

Enc=AES(128)

Mac=SHA1

SRP-RSA-AES-128-CBC-SHA

SSLv3

Kx=SRP

Au=RSA

Enc=AES(128)

Mac=SHA1

SRP-AES-128-CBC-SHA

SSLv3

Kx=SRP

Au=SRP

Enc=AES(128)

Mac=SHA1

DHE-DSS-AES128-GCM-SHA256

TLSv1.2

Kx=DH

Au=DSS

Enc=AESGCM(128)

Mac=AEAD

DHE-RSA-AES128-GCM-SHA256

TLSv1.2

Kx=DH

Au=RSA

Enc=AESGCM(128)

Mac=AEAD

DHE-RSA-AES128-SHA256

TLSv1.2

Kx=DH

Au=RSA

Enc=AES(128)

Mac=SHA256

DHE-DSS-AES128-SHA256

TLSv1.2

Kx=DH

Au=DSS

Enc=AES(128)

Mac=SHA256

DHE-RSA-AES128-SHA

SSLv3

Kx=DH

Au=RSA

Enc=AES(128)

Mac=SHA1

DHE-DSS-AES128-SHA

SSLv3

Kx=DH

Au=DSS

Enc=AES(128)

Mac=SHA1

DHE-RSA-SEED-SHA

SSLv3

Kx=DH

Au=RSA

Enc=SEED(128)

Mac=SHA1

DHE-DSS-SEED-SHA

SSLv3

Kx=DH

Au=DSS

Enc=SEED(128)

Mac=SHA1

DHE-RSA-CAMELLIA128-SHA

SSLv3

Kx=DH

Au=RSA

Enc=Camellia(128)

Mac=SHA1

DHE-DSS-CAMELLIA128-SHA

SSLv3

Kx=DH

Au=DSS

Enc=Camellia(128)

Mac=SHA1

AES128-GCM-SHA256

TLSv1.2

Kx=RSA

Au=RSA

Enc=AESGCM(128)

Mac=AEAD

AES128-SHA256

TLSv1.2

Kx=RSA

Au=RSA

Enc=AES(128)

Mac=SHA256

AES128-SHA

SSLv3

Kx=RSA

Au=RSA

Enc=AES(128)

Mac=SHA1

SEED-SHA

SSLv3

Kx=RSA

Au=RSA

Enc=SEED(128)

Mac=SHA1

CAMELLIA128-SHA

SSLv3

Kx=RSA

Au=RSA

Enc=Camellia(128)

Mac=SHA1

IDEA-CBC-SHA

SSLv3

Kx=RSA

Au=RSA

Enc=IDEA(128)

Mac=SHA1

PSK-AES128-CBC-SHA

SSLv3

Kx=PSK

Au=PSK

Enc=AES(128)

Mac=SHA1

ECDHE-RSA-RC4-SHA

SSLv3

Kx=ECDH

Au=RSA

Enc=RC4(128)

Mac=SHA1

ECDHE-ECDSA-RC4-SHA

SSLv3

Kx=ECDH

Au=ECDSA

Enc=RC4(128)

Mac=SHA1

RC4-SHA

SSLv3

Kx=RSA

Au=RSA

Enc=RC4(128)

Mac=SHA1

RC4-MD5

SSLv3

Kx=RSA

Au=RSA

Enc=RC4(128)

Mac=MD5

PSK-RC4-SHA

SSLv3

Kx=PSK

Au=PSK

Enc=RC4(128)

Mac=SHA1

ECDHE-RSA-DES-CBC3-SHA

SSLv3

Kx=ECDH

Au=RSA

Enc=3DES(168)

Mac=SHA1

ECDHE-ECDSA-DES-CBC3-SHA

SSLv3

Kx=ECDH

Au=ECDSA

Enc=3DES(168)

Mac=SHA1

SRP-DSS-3DES-EDE-CBC-SHA

SSLv3

Kx=SRP

Au=DSS

Enc=3DES(168)

Mac=SHA1

SRP-RSA-3DES-EDE-CBC-SHA

SSLv3

Kx=SRP

Au=RSA

Enc=3DES(168)

Mac=SHA1

SRP-3DES-EDE-CBC-SHA

SSLv3

Kx=SRP

Au=SRP

Enc=3DES(168)

Mac=SHA1

EDH-RSA-DES-CBC3-SHA

SSLv3

Kx=DH

Au=RSA

Enc=3DES(168)

Mac=SHA1

EDH-DSS-DES-CBC3-SHA

SSLv3

Kx=DH

Au=DSS

Enc=3DES(168)

Mac=SHA1

DES-CBC3-SHA

SSLv3

Kx=RSA

Au=RSA

Enc=3DES(168)

Mac=SHA1

PSK-3DES-EDE-CBC-SHA

SSLv3

Kx=PSK

Au=PSK

Enc=3DES(168)

Mac=SHA1

EDH-RSA-DES-CBC-SHA

SSLv3

Kx=DH

Au=RSA

Enc=DES(56)

Mac=SHA1

EDH-DSS-DES-CBC-SHA

SSLv3

Kx=DH

Au=DSS

Enc=DES(56)

Mac=SHA1

DES-CBC-SHA

SSLv3

Kx=RSA

Au=RSA

Enc=DES(56)

Mac=SHA1

TLSv1.2 暗号方式の確認方法

sslconfig から確認するべきどの SSL 暗号を尋ねられた場合 > CLI メニューを、使用します "TLSv1.2" を確認して下さい:

Enter the ssl cipher you want to verify.

[]> TLSv1.2

ECDHE-RSA-AES256-GCM-SHA384 TLSv1.2 Kx=ECDH Au=RSA Enc=AESGCM(256) Mac=AEAD

ECDHE-ECDSA-AES256-GCM-SHA384 TLSv1.2 Kx=ECDH Au=ECDSA Enc=AESGCM(256) Mac=AEAD

ECDHE-RSA-AES256-SHA384 TLSv1.2 Kx=ECDH Au=RSA Enc=AES(256) Mac=SHA384

ECDHE-ECDSA-AES256-SHA384 TLSv1.2 Kx=ECDH Au=ECDSA Enc=AES(256) Mac=SHA384

DHE-DSS-AES256-GCM-SHA384 TLSv1.2 Kx=DH Au=DSS Enc=AESGCM(256) Mac=AEAD

DHE-RSA-AES256-GCM-SHA384 TLSv1.2 Kx=DH Au=RSA Enc=AESGCM(256) Mac=AEAD

DHE-RSA-AES256-SHA256 TLSv1.2 Kx=DH Au=RSA Enc=AES(256) Mac=SHA256

DHE-DSS-AES256-SHA256 TLSv1.2 Kx=DH Au=DSS Enc=AES(256) Mac=SHA256

ADH-AES256-GCM-SHA384 TLSv1.2 Kx=DH Au=None Enc=AESGCM(256) Mac=AEAD

ADH-AES256-SHA256 TLSv1.2 Kx=DH Au=None Enc=AES(256) Mac=SHA256

AES256-GCM-SHA384 TLSv1.2 Kx=RSA Au=RSA Enc=AESGCM(256) Mac=AEAD

AES256-SHA256 TLSv1.2 Kx=RSA Au=RSA Enc=AES(256) Mac=SHA256

ECDHE-RSA-AES128-GCM-SHA256 TLSv1.2 Kx=ECDH Au=RSA Enc=AESGCM(128) Mac=AEAD

ECDHE-ECDSA-AES128-GCM-SHA256 TLSv1.2 Kx=ECDH Au=ECDSA Enc=AESGCM(128) Mac=AEAD

ECDHE-RSA-AES128-SHA256 TLSv1.2 Kx=ECDH Au=RSA Enc=AES(128) Mac=SHA256

ECDHE-ECDSA-AES128-SHA256 TLSv1.2 Kx=ECDH Au=ECDSA Enc=AES(128) Mac=SHA256

DHE-DSS-AES128-GCM-SHA256 TLSv1.2 Kx=DH Au=DSS Enc=AESGCM(128) Mac=AEAD

DHE-RSA-AES128-GCM-SHA256 TLSv1.2 Kx=DH Au=RSA Enc=AESGCM(128) Mac=AEAD

DHE-RSA-AES128-SHA256 TLSv1.2 Kx=DH Au=RSA Enc=AES(128) Mac=SHA256

DHE-DSS-AES128-SHA256 TLSv1.2 Kx=DH Au=DSS Enc=AES(128) Mac=SHA256

ADH-AES128-GCM-SHA256 TLSv1.2 Kx=DH Au=None Enc=AESGCM(128) Mac=AEAD

ADH-AES128-SHA256 TLSv1.2 Kx=DH Au=None Enc=AES(128) Mac=SHA256

AES128-GCM-SHA256 TLSv1.2 Kx=RSA Au=RSA Enc=AESGCM(128) Mac=AEAD

AES128-SHA256 TLSv1.2 Kx=RSA Au=RSA Enc=AES(128) Mac=SHA256

NULL-SHA256 TLSv1.2 Kx=RSA Au=RSA Enc=None Mac=SHA256

SSLv3 暗号方式の確認方法

sslconfig から確認するべきどの SSL 暗号を尋ねられた場合 > CLI メニューを、使用します "SSLv3" を確認して下さい:

Enter the ssl cipher you want to verify.

[]> SSLv3

ECDHE-RSA-AES256-SHA SSLv3 Kx=ECDH Au=RSA Enc=AES(256) Mac=SHA1

ECDHE-ECDSA-AES256-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=AES(256) Mac=SHA1

SRP-DSS-AES-256-CBC-SHA SSLv3 Kx=SRP Au=DSS Enc=AES(256) Mac=SHA1

SRP-RSA-AES-256-CBC-SHA SSLv3 Kx=SRP Au=RSA Enc=AES(256) Mac=SHA1

SRP-AES-256-CBC-SHA SSLv3 Kx=SRP Au=SRP Enc=AES(256) Mac=SHA1

DHE-RSA-AES256-SHA SSLv3 Kx=DH Au=RSA Enc=AES(256) Mac=SHA1

DHE-DSS-AES256-SHA SSLv3 Kx=DH Au=DSS Enc=AES(256) Mac=SHA1

DHE-RSA-CAMELLIA256-SHA SSLv3 Kx=DH Au=RSA Enc=Camellia(256) Mac=SHA1

DHE-DSS-CAMELLIA256-SHA SSLv3 Kx=DH Au=DSS Enc=Camellia(256) Mac=SHA1

ADH-AES256-SHA SSLv3 Kx=DH Au=None Enc=AES(256) Mac=SHA1

ADH-CAMELLIA256-SHA SSLv3 Kx=DH Au=None Enc=Camellia(256) Mac=SHA1

AES256-SHA SSLv3 Kx=RSA Au=RSA Enc=AES(256) Mac=SHA1

CAMELLIA256-SHA SSLv3 Kx=RSA Au=RSA Enc=Camellia(256) Mac=SHA1

PSK-AES256-CBC-SHA SSLv3 Kx=PSK Au=PSK Enc=AES(256) Mac=SHA1

ECDHE-RSA-AES128-SHA SSLv3 Kx=ECDH Au=RSA Enc=AES(128) Mac=SHA1

ECDHE-ECDSA-AES128-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=AES(128) Mac=SHA1

SRP-DSS-AES-128-CBC-SHA SSLv3 Kx=SRP Au=DSS Enc=AES(128) Mac=SHA1

SRP-RSA-AES-128-CBC-SHA SSLv3 Kx=SRP Au=RSA Enc=AES(128) Mac=SHA1

SRP-AES-128-CBC-SHA SSLv3 Kx=SRP Au=SRP Enc=AES(128) Mac=SHA1

DHE-RSA-AES128-SHA SSLv3 Kx=DH Au=RSA Enc=AES(128) Mac=SHA1

DHE-DSS-AES128-SHA SSLv3 Kx=DH Au=DSS Enc=AES(128) Mac=SHA1

DHE-RSA-SEED-SHA SSLv3 Kx=DH Au=RSA Enc=SEED(128) Mac=SHA1

DHE-DSS-SEED-SHA SSLv3 Kx=DH Au=DSS Enc=SEED(128) Mac=SHA1

DHE-RSA-CAMELLIA128-SHA SSLv3 Kx=DH Au=RSA Enc=Camellia(128) Mac=SHA1

DHE-DSS-CAMELLIA128-SHA SSLv3 Kx=DH Au=DSS Enc=Camellia(128) Mac=SHA1

ADH-AES128-SHA SSLv3 Kx=DH Au=None Enc=AES(128) Mac=SHA1

ADH-SEED-SHA SSLv3 Kx=DH Au=None Enc=SEED(128) Mac=SHA1

ADH-CAMELLIA128-SHA SSLv3 Kx=DH Au=None Enc=Camellia(128) Mac=SHA1

AES128-SHA SSLv3 Kx=RSA Au=RSA Enc=AES(128) Mac=SHA1

SEED-SHA SSLv3 Kx=RSA Au=RSA Enc=SEED(128) Mac=SHA1

CAMELLIA128-SHA SSLv3 Kx=RSA Au=RSA Enc=Camellia(128) Mac=SHA1

IDEA-CBC-SHA SSLv3 Kx=RSA Au=RSA Enc=IDEA(128) Mac=SHA1

PSK-AES128-CBC-SHA SSLv3 Kx=PSK Au=PSK Enc=AES(128) Mac=SHA1

ECDHE-RSA-RC4-SHA SSLv3 Kx=ECDH Au=RSA Enc=RC4(128) Mac=SHA1

ECDHE-ECDSA-RC4-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=RC4(128) Mac=SHA1

ADH-RC4-MD5 SSLv3 Kx=DH Au=None Enc=RC4(128) Mac=MD5

RC4-SHA SSLv3 Kx=RSA Au=RSA Enc=RC4(128) Mac=SHA1

RC4-MD5 SSLv3 Kx=RSA Au=RSA Enc=RC4(128) Mac=MD5

PSK-RC4-SHA SSLv3 Kx=PSK Au=PSK Enc=RC4(128) Mac=SHA1

ECDHE-RSA-DES-CBC3-SHA SSLv3 Kx=ECDH Au=RSA Enc=3DES(168) Mac=SHA1

ECDHE-ECDSA-DES-CBC3-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=3DES(168) Mac=SHA1

SRP-DSS-3DES-EDE-CBC-SHA SSLv3 Kx=SRP Au=DSS Enc=3DES(168) Mac=SHA1

SRP-RSA-3DES-EDE-CBC-SHA SSLv3 Kx=SRP Au=RSA Enc=3DES(168) Mac=SHA1

SRP-3DES-EDE-CBC-SHA SSLv3 Kx=SRP Au=SRP Enc=3DES(168) Mac=SHA1

EDH-RSA-DES-CBC3-SHA SSLv3 Kx=DH Au=RSA Enc=3DES(168) Mac=SHA1

EDH-DSS-DES-CBC3-SHA SSLv3 Kx=DH Au=DSS Enc=3DES(168) Mac=SHA1

ADH-DES-CBC3-SHA SSLv3 Kx=DH Au=None Enc=3DES(168) Mac=SHA1

DES-CBC3-SHA SSLv3 Kx=RSA Au=RSA Enc=3DES(168) Mac=SHA1

PSK-3DES-EDE-CBC-SHA SSLv3 Kx=PSK Au=PSK Enc=3DES(168) Mac=SHA1

EDH-RSA-DES-CBC-SHA SSLv3 Kx=DH Au=RSA Enc=DES(56) Mac=SHA1

EDH-DSS-DES-CBC-SHA SSLv3 Kx=DH Au=DSS Enc=DES(56) Mac=SHA1

ADH-DES-CBC-SHA SSLv3 Kx=DH Au=None Enc=DES(56) Mac=SHA1

DES-CBC-SHA SSLv3 Kx=RSA Au=RSA Enc=DES(56) Mac=SHA1

EXP-EDH-RSA-DES-CBC-SHA SSLv3 Kx=DH(512) Au=RSA Enc=DES(40) Mac=SHA1 export

EXP-EDH-DSS-DES-CBC-SHA SSLv3 Kx=DH(512) Au=DSS Enc=DES(40) Mac=SHA1 export

EXP-ADH-DES-CBC-SHA SSLv3 Kx=DH(512) Au=None Enc=DES(40) Mac=SHA1 export

EXP-DES-CBC-SHA SSLv3 Kx=RSA(512) Au=RSA Enc=DES(40) Mac=SHA1 export

EXP-RC2-CBC-MD5 SSLv3 Kx=RSA(512) Au=RSA Enc=RC2(40) Mac=MD5 export

EXP-ADH-RC4-MD5 SSLv3 Kx=DH(512) Au=None Enc=RC4(40) Mac=MD5 export

EXP-RC4-MD5 SSLv3 Kx=RSA(512) Au=RSA Enc=RC4(40) Mac=MD5 export

ECDHE-RSA-NULL-SHA SSLv3 Kx=ECDH Au=RSA Enc=None Mac=SHA1

ECDHE-ECDSA-NULL-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=None Mac=SHA1

NULL-SHA SSLv3 Kx=RSA Au=RSA Enc=None Mac=SHA1

NULL-MD5 SSLv3 Kx=RSA Au=RSA Enc=None Mac=MD5

低強度の暗号方式の確認方法

sslconfig から確認するべきどの SSL 暗号を尋ねられた場合 > CLI メニューを、使用「LOW」確認して下さい:

Enter the ssl cipher you want to verify.

[]> LOW

EDH-RSA-DES-CBC-SHA SSLv3 Kx=DH Au=RSA Enc=DES(56) Mac=SHA1

EDH-DSS-DES-CBC-SHA SSLv3 Kx=DH Au=DSS Enc=DES(56) Mac=SHA1

ADH-DES-CBC-SHA SSLv3 Kx=DH Au=None Enc=DES(56) Mac=SHA1

DES-CBC-SHA SSLv3 Kx=RSA Au=RSA Enc=DES(56) Mac=SHA1

DES-CBC-MD5 SSLv2 Kx=RSA Au=RSA Enc=DES(56) Mac=MD5

中強度の暗号方式の確認方法

sslconfig から確認するべきどの SSL 暗号を尋ねられた場合 > CLI メニューを、使用「メディア」確認して下さい:

Enter the ssl cipher you want to verify.

[]> MEDIUM

DHE-RSA-SEED-SHA SSLv3 Kx=DH Au=RSA Enc=SEED(128) Mac=SHA1

DHE-DSS-SEED-SHA SSLv3 Kx=DH Au=DSS Enc=SEED(128) Mac=SHA1

ADH-SEED-SHA SSLv3 Kx=DH Au=None Enc=SEED(128) Mac=SHA1

SEED-SHA SSLv3 Kx=RSA Au=RSA Enc=SEED(128) Mac=SHA1

IDEA-CBC-SHA SSLv3 Kx=RSA Au=RSA Enc=IDEA(128) Mac=SHA1

IDEA-CBC-MD5 SSLv2 Kx=RSA Au=RSA Enc=IDEA(128) Mac=MD5

RC2-CBC-MD5 SSLv2 Kx=RSA Au=RSA Enc=RC2(128) Mac=MD5

ECDHE-RSA-RC4-SHA SSLv3 Kx=ECDH Au=RSA Enc=RC4(128) Mac=SHA1

ECDHE-ECDSA-RC4-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=RC4(128) Mac=SHA1

ADH-RC4-MD5 SSLv3 Kx=DH Au=None Enc=RC4(128) Mac=MD5

RC4-SHA SSLv3 Kx=RSA Au=RSA Enc=RC4(128) Mac=SHA1

RC4-MD5 SSLv3 Kx=RSA Au=RSA Enc=RC4(128) Mac=MD5

RC4-MD5 SSLv2 Kx=RSA Au=RSA Enc=RC4(128) Mac=MD5

PSK-RC4-SHA SSLv3 Kx=PSK Au=PSK Enc=RC4(128) Mac=SHA1

高強度の暗号方式の確認方法

sslconfig から確認するべきどの SSL 暗号を尋ねられた場合 > CLI メニューを、使用 " HIGH "確認して下さい:

Enter the ssl cipher you want to verify.

[]> HIGH

ECDHE-RSA-AES256-GCM-SHA384 TLSv1.2 Kx=ECDH Au=RSA Enc=AESGCM(256) Mac=AEAD

ECDHE-ECDSA-AES256-GCM-SHA384 TLSv1.2 Kx=ECDH Au=ECDSA Enc=AESGCM(256) Mac=AEAD

ECDHE-RSA-AES256-SHA384 TLSv1.2 Kx=ECDH Au=RSA Enc=AES(256) Mac=SHA384

ECDHE-ECDSA-AES256-SHA384 TLSv1.2 Kx=ECDH Au=ECDSA Enc=AES(256) Mac=SHA384

ECDHE-RSA-AES256-SHA SSLv3 Kx=ECDH Au=RSA Enc=AES(256) Mac=SHA1

ECDHE-ECDSA-AES256-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=AES(256) Mac=SHA1

SRP-DSS-AES-256-CBC-SHA SSLv3 Kx=SRP Au=DSS Enc=AES(256) Mac=SHA1

SRP-RSA-AES-256-CBC-SHA SSLv3 Kx=SRP Au=RSA Enc=AES(256) Mac=SHA1

SRP-AES-256-CBC-SHA SSLv3 Kx=SRP Au=SRP Enc=AES(256) Mac=SHA1

DHE-DSS-AES256-GCM-SHA384 TLSv1.2 Kx=DH Au=DSS Enc=AESGCM(256) Mac=AEAD

DHE-RSA-AES256-GCM-SHA384 TLSv1.2 Kx=DH Au=RSA Enc=AESGCM(256) Mac=AEAD

DHE-RSA-AES256-SHA256 TLSv1.2 Kx=DH Au=RSA Enc=AES(256) Mac=SHA256

DHE-DSS-AES256-SHA256 TLSv1.2 Kx=DH Au=DSS Enc=AES(256) Mac=SHA256

DHE-RSA-AES256-SHA SSLv3 Kx=DH Au=RSA Enc=AES(256) Mac=SHA1

DHE-DSS-AES256-SHA SSLv3 Kx=DH Au=DSS Enc=AES(256) Mac=SHA1

DHE-RSA-CAMELLIA256-SHA SSLv3 Kx=DH Au=RSA Enc=Camellia(256) Mac=SHA1

DHE-DSS-CAMELLIA256-SHA SSLv3 Kx=DH Au=DSS Enc=Camellia(256) Mac=SHA1

ADH-AES256-GCM-SHA384 TLSv1.2 Kx=DH Au=None Enc=AESGCM(256) Mac=AEAD

ADH-AES256-SHA256 TLSv1.2 Kx=DH Au=None Enc=AES(256) Mac=SHA256

ADH-AES256-SHA SSLv3 Kx=DH Au=None Enc=AES(256) Mac=SHA1

ADH-CAMELLIA256-SHA SSLv3 Kx=DH Au=None Enc=Camellia(256) Mac=SHA1

AES256-GCM-SHA384 TLSv1.2 Kx=RSA Au=RSA Enc=AESGCM(256) Mac=AEAD

AES256-SHA256 TLSv1.2 Kx=RSA Au=RSA Enc=AES(256) Mac=SHA256

AES256-SHA SSLv3 Kx=RSA Au=RSA Enc=AES(256) Mac=SHA1

CAMELLIA256-SHA SSLv3 Kx=RSA Au=RSA Enc=Camellia(256) Mac=SHA1

PSK-AES256-CBC-SHA SSLv3 Kx=PSK Au=PSK Enc=AES(256) Mac=SHA1

ECDHE-RSA-AES128-GCM-SHA256 TLSv1.2 Kx=ECDH Au=RSA Enc=AESGCM(128) Mac=AEAD

ECDHE-ECDSA-AES128-GCM-SHA256 TLSv1.2 Kx=ECDH Au=ECDSA Enc=AESGCM(128) Mac=AEAD

ECDHE-RSA-AES128-SHA256 TLSv1.2 Kx=ECDH Au=RSA Enc=AES(128) Mac=SHA256

ECDHE-ECDSA-AES128-SHA256 TLSv1.2 Kx=ECDH Au=ECDSA Enc=AES(128) Mac=SHA256

ECDHE-RSA-AES128-SHA SSLv3 Kx=ECDH Au=RSA Enc=AES(128) Mac=SHA1

ECDHE-ECDSA-AES128-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=AES(128) Mac=SHA1

SRP-DSS-AES-128-CBC-SHA SSLv3 Kx=SRP Au=DSS Enc=AES(128) Mac=SHA1

SRP-RSA-AES-128-CBC-SHA SSLv3 Kx=SRP Au=RSA Enc=AES(128) Mac=SHA1

SRP-AES-128-CBC-SHA SSLv3 Kx=SRP Au=SRP Enc=AES(128) Mac=SHA1

DHE-DSS-AES128-GCM-SHA256 TLSv1.2 Kx=DH Au=DSS Enc=AESGCM(128) Mac=AEAD

DHE-RSA-AES128-GCM-SHA256 TLSv1.2 Kx=DH Au=RSA Enc=AESGCM(128) Mac=AEAD

DHE-RSA-AES128-SHA256 TLSv1.2 Kx=DH Au=RSA Enc=AES(128) Mac=SHA256

DHE-DSS-AES128-SHA256 TLSv1.2 Kx=DH Au=DSS Enc=AES(128) Mac=SHA256

DHE-RSA-AES128-SHA SSLv3 Kx=DH Au=RSA Enc=AES(128) Mac=SHA1

DHE-DSS-AES128-SHA SSLv3 Kx=DH Au=DSS Enc=AES(128) Mac=SHA1

DHE-RSA-CAMELLIA128-SHA SSLv3 Kx=DH Au=RSA Enc=Camellia(128) Mac=SHA1

DHE-DSS-CAMELLIA128-SHA SSLv3 Kx=DH Au=DSS Enc=Camellia(128) Mac=SHA1

ADH-AES128-GCM-SHA256 TLSv1.2 Kx=DH Au=None Enc=AESGCM(128) Mac=AEAD

ADH-AES128-SHA256 TLSv1.2 Kx=DH Au=None Enc=AES(128) Mac=SHA256

ADH-AES128-SHA SSLv3 Kx=DH Au=None Enc=AES(128) Mac=SHA1

ADH-CAMELLIA128-SHA SSLv3 Kx=DH Au=None Enc=Camellia(128) Mac=SHA1

AES128-GCM-SHA256 TLSv1.2 Kx=RSA Au=RSA Enc=AESGCM(128) Mac=AEAD

AES128-SHA256 TLSv1.2 Kx=RSA Au=RSA Enc=AES(128) Mac=SHA256

AES128-SHA SSLv3 Kx=RSA Au=RSA Enc=AES(128) Mac=SHA1

CAMELLIA128-SHA SSLv3 Kx=RSA Au=RSA Enc=Camellia(128) Mac=SHA1

PSK-AES128-CBC-SHA SSLv3 Kx=PSK Au=PSK Enc=AES(128) Mac=SHA1

ECDHE-RSA-DES-CBC3-SHA SSLv3 Kx=ECDH Au=RSA Enc=3DES(168) Mac=SHA1

ECDHE-ECDSA-DES-CBC3-SHA SSLv3 Kx=ECDH Au=ECDSA Enc=3DES(168) Mac=SHA1

SRP-DSS-3DES-EDE-CBC-SHA SSLv3 Kx=SRP Au=DSS Enc=3DES(168) Mac=SHA1

SRP-RSA-3DES-EDE-CBC-SHA SSLv3 Kx=SRP Au=RSA Enc=3DES(168) Mac=SHA1

SRP-3DES-EDE-CBC-SHA SSLv3 Kx=SRP Au=SRP Enc=3DES(168) Mac=SHA1

EDH-RSA-DES-CBC3-SHA SSLv3 Kx=DH Au=RSA Enc=3DES(168) Mac=SHA1

EDH-DSS-DES-CBC3-SHA SSLv3 Kx=DH Au=DSS Enc=3DES(168) Mac=SHA1

ADH-DES-CBC3-SHA SSLv3 Kx=DH Au=None Enc=3DES(168) Mac=SHA1

DES-CBC3-SHA SSLv3 Kx=RSA Au=RSA Enc=3DES(168) Mac=SHA1

DES-CBC3-MD5 SSLv2 Kx=RSA Au=RSA Enc=3DES(168) Mac=MD5

PSK-3DES-EDE-CBC-SHA SSLv3 Kx=PSK Au=PSK Enc=3DES(168) Mac=SHA1

関連情報

- ESA および SMA でのヌルまたは匿名の暗号化のネゴシエーションの防止

- ESA の SSL/TLS で使用される方式と暗号の変更