Cisco 7800 Serie Guide De L'administration page 172

Configurer la liste de chiffrement
RSA:!aNULL:!eNULL
Prend en charge ces suites de chiffrement à l'aide de l'authentification RSA, mais exclut les suites de chiffrement
n'offrant aucun chiffrement ni authentification.
Remarque
Si la valeur du champ Liste de chiffrement TLS est vide ou non valide, les suites de chiffrement utilisées
varient selon les applications. Reportez-vous à la liste suivante pour les suites que les applications utilisent
lorsque ce champ comporte une valeur vide ou incorrecte.
• Les applications de serveur Web (HTTPS) utilisent les suites de chiffrement suivantes :
• ECDHE-RSA-AES256-GCM-SHA384
• ECDHE-RSA-AES128-GCM-SHA256
• AES256-SHA
• AES128-SHA
• DES-CBC3-SHA
• XMPP utilise la liste de chiffrement HIGH:MEDIUM:AES:@STRENGTH.
• SIP, TR-069, ainsi que d'autres applications utilisant la bibliothèque curl utilisent la chaîne de chiffrement
PAR DÉFAUT. La chaîne de chiffrement PAR DÉFAUT contient les suites de chiffrement suivantes
prises en charge par le téléphone :
DEFAULT Cipher Suites (28 suites):
Guide de l'administration du téléphone multiplteformes IP Cisco série 7800, relatif à la version 11.3(1) et ultérieures du micrologiciel
152
Une liste de chiffrement valide doit respecter le format défini à
man1.1.1/man1/ciphers.html. Votre téléphone ne prend pas en charge toutes les chaînes de chiffrement
répertoriées dans la page Web OpenSSL. Pour les chaînes prises en charge, reportez-vous à
de chiffrement prises en charge, à la page
ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
ECDHE_RSA_WITH_AES_256_GCM_SHA384
DHE_RSA_WITH_AES_256_GCM_SHA384
ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
DHE_RSA_WITH_CHACHA20_POLY1305_SHA256
ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
ECDHE_RSA_WITH_AES_128_GCM_SHA256
DHE_RSA_WITH_AES_128_GCM_SHA256
ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
ECDHE_RSA_WITH_AES_256_CBC_SHA384
DHE_RSA_WITH_AES_256_CBC_SHA256
ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
ECDHE_RSA_WITH_AES_128_CBC_SHA256
DHE_RSA_WITH_AES_128_CBC_SHA256
ECDHE_ECDSA_WITH_AES_256_CBC_SHA
ECDHE_RSA_WITH_AES_256_CBC_SHA
DHE_RSA_WITH_AES_256_CBC_SHA
ECDHE_ECDSA_WITH_AES_128_CBC_SHA
ECDHE_RSA_WITH_AES_128_CBC_SHA
DHE_RSA_WITH_AES_128_CBC_SHA
RSA_WITH_AES_256_GCM_SHA384
RSA_WITH_AES_128_GCM_SHA256
RSA_WITH_AES_256_CBC_SHA256
RSA_WITH_AES_128_CBC_SHA256
RSA_WITH_AES_256_CBC_SHA
RSA_WITH_AES_128_CBC_SHA
EMPTY_RENEGOTIATION_INFO_SCSV
Configuration du téléphone IP Cisco
https://www.openssl.org/docs/
153.
Chaînes