密码套件用于网络通信中信息加密，一般用wireshark抓包可以看到，如图所示使用的密码套件为ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (0xCCA8) 256 bits
ECDHE_RSA_WITH_AES_128_CBC_SHA (0xC013) 128 bits
ECDHE_RSA_WITH_AES_256_CBC_SHA (0xC014) 256 bits
RSA_WITH_AES_256_CBC_SHA (0x35) 256 bits
RSA_WITH_CAMELLIA_256_CBC_SHA (0x84) 256 bits
RSA_WITH_AES_128_CBC_SHA (0x2F) 128 bits
RSA_WITH_SEED_CBC_SHA (0x96) 128 bits
RSA_WITH_CAMELLIA_128_CBC_SHA (0x41) 128 bits
RSA_WITH_IDEA_CBC_SHA (0x7) 128 bits
ECDHE_ECDSA_WITH_AES_128_CBC_SHA (0xC009) 128 bits
ECDHE_ECDSA_WITH_AES_256_CBC_SHA (0xC00A) 256 bits
RSA_WITH_3DES_EDE_CBC_SHA (0xA) 112 bits
（0x就是十六进制的意思，例如序号一的值应该是e0 01）
密码套件用于网络通信中信息加密，一般用wireshark抓包可以看到，如图所示使用的密码套件为ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (0xCCA8) 256 bits搜了一下关于密码套件的ID，网上搜不到，只能google+找国标。国际的（顺序什么的没有排，大致都在这了）TLS 1.3AES_128_GCM_SHA256 (0x1301) 128 bitsAES_256_GCM_SHA384 (0x1302) 256 bitsCHACHA20_POL
＃
cipher
suite
-name-converter
一个简单的CLI（可能还有Web）库/脚本（可在任一方向之间）在openSSL和SSL / TLS
密码
套件
名称之间进行转换。
例如，对于（伪造的）示例，您可能有一个标准的SSL / TLS
密码
套件
字符串被提供给您：
SSL_ECDHE_RSA_WITH_AES_128_GCM_SHA256 SSL_ECDHE_RSA_WITH_AES_256_GCM_SHA384 SSL_ECDHE_RSA_WITH_AES_128_CBC_SHA256 SSL_ECDHE_RSA_WITH_AES_128_CBC_SHA SSL_ECDHE_RSA_WITH_AES_256_CBC_SHA384 SSL_ECDHE_RSA_WITH_AES_256_CBC_SHA
您想要在需要openssl格式
密码
套件
字符串的应用程序中使用的字符串（对我来
cipher
suite
.info-TLS
密码
套件
的目录
这是什么项目
IETF定义的每个
密码
套件
的目录。 每个
密码
套件
都细分为包含其的算法，然后分别评估其安全性。 根据已知漏洞的严重性生成不同的警告。
该项目针对谁？
该项目旨在成为有关TLS
密码
套件
安全性的一般参考。 就是说，对于安全专家和具有加密知识的开发人员以及非专家来说，对于寻求某种算法是否足够安全的清晰表述，这都应该成为一种资源。
数据从哪里来？
所有
密码
套件
及其定义的RFC都会自动从。 在可能的情况下，对加密算法的评估是基于IETF或其他组织的官方通知。 由于某些技术的安全性可能会根据特定的使用情况而有所不同，因此这并不总是明确的。 在这些情况下，会针对该技术可以使用的目的，或者本网站的作者是否认为此技术不安全提出建议。
<br />下面是一个ssl握手的过程，没有进行客户端验证：<br />
1.C-S：ClientHello---
cipher
-suit-list<br />
2.S-C：ServerHello---selected-
cipher
-suit<br />
3.S-C：ServerKeyExchange<br />
4.S-C：ServerHelloDone<br />
5.C-S：ClientKeyExchange<br />
6.C-S：完成<br />
7.S-C：完成<br />
下面是一个ssl握手的过程，没有进行客户端验证：
1.C-S：ClientHello---
cipher
-suit-list
2.S-C：ServerHello---selected-
cipher
-suit
3.S-C：ServerKeyExchange
4.S-C：ServerHelloDone
5.C-S：ClientKeyExchange...
如果我们在与SSL / TLS和HTTPS加密的交互时间足够长，那么我们将会遇到“
密码
套件
”这一个词组。听起来像一个某种服务套餐，但确实
密码
套件
在我们通过Internet建立的每个HTTPS连接中都起着至关重要的作用。
那么，什么是
密码
套件
？
密码
是一种算法，
密码
算法是
密码
协议的基础，用于加密和解密的数学函数。更具体地说，
密码
算法是执行
密码
功能的一组步骤-可以是加密，解密或数字签名。
随着科技的迅猛发展，
密码
变得更加复杂，但其背后的逻辑一直保持不变。今天，我们讨论SSL / TLS
密码
套件
，关于它们的各个部
1.http痛点
http协议使用极为广泛，但是存在不小的安全缺陷。主要是其数据的明文传送和消息完整性检测的缺乏, 而这两点恰好是网络支付，网络交易等新兴应用中安全方面最需要关注的。
如以下场景：
当我们在进行一些敏感操作的时候，如果有中间人拦截了我们请求，那就会很轻易的得到和服务器直接交互的数据，并且很轻易的进行篡改。
以上，中间人在对请求进行拦截时，可以很轻易的获取用户A的账号
密码
；对用户B的转账金额或者转账人进行篡改。
https针对http的数据不安全等问题做出了改善。主要解决在数
Tomcat6+JDK6如何加固，解决Logjam attack,-BitterJava-51CTO博客
https://blog.51cto.com/rickqin/1682426
Tomcat6+JDK6如何加固，解决Logjam attack,
最近更新了最新版浏览器的同学是不是偶尔会遇到SSL加密协议不灵，访问不了的情况？
最典型的例子是使用FF39或38.0.2访问某些网站时报错：Error code: ssl_error_weak_server_ephemeral...
昨天晚上在生产环境的某台计算机遇到了访问第三方应用报“未能创建 SSL/TLS 安全通道”的异常。开发的同事重新写了两个命令控制台程序（.net framework 4.5 和 .netcore 3.1），问题可以100%重现。同样的代码在本地或者其它服务器上运行，可以正常使用。更为奇怪的是，同事使用 curl 工具或者 Python写的测试代码竟然都可以正常运行。
操作系统: windows server 2016 Datecenter (Azure标准镜像)
Host: C.
result += chr((ord(char) + shift - 65) % 26 + 65)
else:
result += chr((ord(char) + shift - 97) % 26 + 97)
else:
result += char
return result
这个函数接受两个参数，第一个是要加密或解密的文本，第二个是移位数。它会遍历文本中的每个字符，如果是字母，则根据移位数进行加密或解密，否则直接将字符添加到结果中。最后返回加密或解密后的结果。
