Décodeur de suites de chiffrement
Saisissez une suite de chiffrement TLS, sous forme de nom IANA, de nom OpenSSL ou GnuTLS, ou de point de code hexadécimal, pour la décomposer en échange de clés, authentification, chiffrement, mode et MAC, avec une lecture de sécurité en langage clair et la recommandation officielle de l'IANA. Tout s'exécute dans votre navigateur, sur une copie intégrée du registre de l'IANA.
TLS et transportLe décodage s'exécute localement, sur une copie intégrée du registre des suites de chiffrement TLS de l'IANA. Rien n'est envoyé nulle part.
Groupes d'échange de clés
TLS négocie le groupe d'accord de clés séparément de la suite de chiffrement, dans l'extension supported_groups. Comme "harvest now, decrypt later" pousse vers l'échange de clés post-quantique, les groupes hybrides ci-dessous associent une courbe classique à ML-KEM.
- X25519MLKEM7680x11EC
Associe X25519 à ML-KEM-768
- SecP256r1MLKEM7680x11EB
Associe secp256r1 (P-256) à ML-KEM-768
- SecP384r1MLKEM10240x11ED
Associe secp384r1 (P-384) à ML-KEM-1024
- curveSM2MLKEM7680x11EE
Associe SM2 à ML-KEM-768
- X25519Kyber768Draft000x6399
Associe X25519 à Kyber768 (draft)
- SecP256r1Kyber768Draft000x639A
Associe secp256r1 (P-256) à Kyber768 (draft)
- x255190x001D
- x4480x001E
- secp256r10x0017
- secp384r10x0018
- secp521r10x0019
- secp224r10x0015
- secp192r10x0013
- ffdhe20480x0100
- ffdhe30720x0101
- ffdhe40960x0102
- ffdhe61440x0103
- ffdhe81920x0104
X25519MLKEM768 est le groupe hybride que la plupart des navigateurs envoient désormais par défaut.
All results are computed locally from the cipher suite you enter. The code points, names, and the IANA "Recommended" and DTLS-OK flags come from a bundled snapshot of the IANA TLS Cipher Suite registry; the structural breakdown (key exchange, authentication, cipher, mode, MAC) and the security read-out are derived in your browser. Nothing is looked up remotely.
- IANA TLS Cipher Suites registryAuthoritative code points, names, and the Recommended / DTLS-OK flags
- RFC 8446 (TLS 1.3)TLS 1.3 cipher-suite form (symmetric cipher and hash only)
- RFC 9846 (TLS 1.3, current revision)The December 2025 revision of TLS 1.3, obsoleting RFC 8446; the cipher-suite form and the five suites carry over unchanged
- RFC 8447Meaning of the "Recommended" column (Y / N / D)
- RFC 7465RC4 prohibited for TLS
- RFC 84293DES and IDEA deprecated for TLS
- ciphersuite.infoOpenSSL and GnuTLS cross-names
- The Illustrated TLS 1.2 Connection (Michael Driscoll)Byte-by-byte annotated TLS 1.2 handshake, showing the negotiated suite on the wire
- The Illustrated TLS 1.3 Connection (Michael Driscoll)Byte-by-byte annotated TLS 1.3 handshake, showing the short suite and separate key_share negotiation