Cipher Suite

Eine Cipher Suite legt das Bündel von Algorithmen fest, mit dem ein sicheres Protokoll eine Sitzung schützt. In TLS 1.2 wählt eine Suite wie TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 ECDHE für den Schlüsseltausch, RSA zur Authentifizierung, AES-128-GCM zur Verschlüsselung und SHA-256 für die PRF. TLS 1.3 vereinfacht das Modell, indem Schlüsseltausch und Signaturen vom AEAD getrennt werden – nur fünf Suites bleiben (z. B. TLS_AES_128_GCM_SHA256, TLS_CHACHA20_POLY1305_SHA256). Die Auswahl starker Suites und das Deaktivieren schwacher oder veralteter (RC4, 3DES, Export-DH, anonyme aDH/aECDH) ist ein zentraler TLS-Härtungsschritt. Tools wie SSL Labs, testssl.sh und Leitfäden von Mozilla, NIST und BSI definieren sichere Standardwerte.