ssl - openssl 密码命令将密码显示为 SSL 而不是 TLS

Question

我遇到了一个出现 SSL 握手错误的应用程序问题。开发人员认为这是因为我们的服务器上的密码错误。他们正在尝试使用一种名为 TLS_RSA_WITH_AES_256_CBC_SHA 的密码。根据我的发现，此密码的 openssl 名称是 AES256-SHA。当我在 openssl 中列出此密码时(我正在运行 openssl 版本 1.0.2k-fips)，它被列为 SSLv3 密码:

0x00,0x35 - AES256-SHA              SSLv3 Kx=RSA      Au=RSA  Enc=AES(256)  Mac=SHA1

为什么这会被列为 SSLv3 而不是 TLS？

Answer 1

因为 OpenSSL 中的 ciphers 命令会向您显示密码套件兼容的最低 SSL/TLS 版本。该特定密码套件与从 SSLv3 到 TLSv1.2 的所有 SSL/TLS 版本兼容。