TLS cipher suite

Question

안녕하세요 주니어 백엔드 개발자 입니다.다름이 아니라 tls에서 사용하는 cipher suite에 대해서 구글링을 하다가 막혀버린 부분이있어 질문을 좀 드리려고 글 작성했습니다.현재 서버에서 사용하는 cipher suite를 조회해보니 ECDHE_RSA_WITH_AES_128_CBC_SHA256 cipher가 리스트에 있는것을 확인 하였습니다.그런데 제휴 회사측에서 제시한 지원 cipher suite에는ECDHE_RSA_AES_128_SHA256 처럼 블록 암호화 방식이 생략되어 전달되는 경우가 있는데요이런경우에는 모든 블록 암호화 방식을 지원한다고 보면 될까요??그리고 GCM 방식은 CBC방식도 포함하여 지원하는지 궁금합니다.감사합니다.

Hide_D · Accepted Answer

ciphersuite에서 부분 누락하는 경우는 뭔가 잘못 된 경우일 것 같습니다. 다시 확인해보시구요.https://ciphersuite.info/cs/TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256/TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256이나,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 둘중에 하나일 걸로 예상됩니다.그리고 TLS에서 CBC는 추천드리지 않고, AEAD인 GCM을 사용할 것을 강력히 추천해드립니다.

TLS cipher suite

1개의 답변

#tls1.2 목록