Ce este Cipher Suite?
Combinatia de algoritmi de criptare folositi pentru o conexiune securizata
Definiție Cipher Suite
O cipher suite este un set de algoritmi care definesc cum se cripteaza comunicarea: cum se face schimbul de chei, ce algoritm de criptare se foloseste si cum se verifica integritatea datelor. Serverul si browserul negociaza automat cea mai puternica cipher suite pe care ambele o suporta.
De ce contează Cipher Suite
Cipher suite-ul determina ce algoritmi de criptare, autentificare si schimb de chei sunt folositi intr-o conexiune TLS — alegerea gresita poate lasa comunicarea vulnerabila chiar cu un certificat SSL valid. Cipher suite-uri precum RC4 sau 3DES au vulnerabilitati demonstrate si permit decriptarea traficului in ore sau zile de catre un atacator perseverent.
Cum verifici Cipher Suite
SoftAudit negociaza conexiuni TLS cu diverse cipher suite-uri pentru a determina lista completa suportata de server si ordinea de preferinta. Clasifica fiecare cipher suite in categorii de securitate (puternic, acceptabil, slab, periculos) si verifica daca serverul impune propria ordine de preferinta (server-side ordering).
Verifică certificatul SSL →Greșeli frecvente
Pastrarea configuratiei TLS implicite a serverului web include frecvent cipher suite-uri slabe sau depreciate pentru compatibilitate retroactiva. Alta eroare este activarea unui numar excesiv de cipher suite-uri — cu cat lista e mai lunga, cu atat sansele de downgrade attack sunt mai mari.
Bune practici
Foloseste generatorul Mozilla SSL Configuration in modul Modern (doar TLS 1.3) sau Intermediate (TLS 1.2+1.3) si aplica configuratia recomandata. Limiteaza TLS 1.2 la cipher suite-urile ECDHE cu AES-GCM si ChaCha20-Poly1305, activeaza server-side cipher ordering si testeaza configuratia cu testssl.sh sau SSL Labs.
Verifică acum
Folosește instrumentul gratuit SoftAudit pentru a verifica cipher suite pe site-ul tău.
Verificare SSL — GratuitÎntrebări frecvente
Ce este Cipher Suite?
O cipher suite este un set de algoritmi care definesc cum se cripteaza comunicarea: cum se face schimbul de chei, ce algoritm de criptare se foloseste si cum se verifica integritatea datelor. Serverul si browserul negociaza automat cea mai puternica cipher suite pe care ambele o suporta.
De ce este important Cipher Suite pentru un website?
Cipher suite-ul determina ce algoritmi de criptare, autentificare si schimb de chei sunt folositi intr-o conexiune TLS — alegerea gresita poate lasa comunicarea vulnerabila chiar cu un certificat SSL valid. Cipher suite-uri precum RC4 sau 3DES au vulnerabilitati demonstrate si permit decriptarea traficului in ore sau zile de catre un atacator perseverent.