傳輸層安全性協定
算法 > 加密密码

参见：分组密码工作模式
| 密碼> 类型 | 密碼> 算法 | 密碼> 长度（bits） | 协议版本> SSL 2.0 | 协议版本> SSL 3.0  | 协议版本> TLS 1.0  | 协议版本> TLS 1.1  | 协议版本> TLS 1.2  | 协议版本> TLS 1.3  | 状态 |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| 分组密码及其加密方式 | AES GCM | 256, 128 | 不適用 | 不適用 | 不適用 | 不適用 | 安全 | 安全 | RFC中TLS 1.2的定義 |
| 分组密码及其加密方式 | AES CCM | 256, 128 | 不適用 | 不適用 | 不適用 | 不適用 | 安全 | 安全 | RFC中TLS 1.2的定義 |
| 分组密码及其加密方式 | AES CBC | 256, 128 | 不適用 | 不安全 | 依赖于后期加入的措施 | 依赖于后期加入的措施 | 依赖于后期加入的措施 | 不適用 | RFC中TLS 1.2的定義 |
| 分组密码及其加密方式 | Camellia GCM | 256, 128 | 不適用 | 不適用 | 不適用 | 不適用 | 安全 | 不適用 | RFC中TLS 1.2的定義 |
| 分组密码及其加密方式 | Camellia CBC | 256, 128 | 不適用 | 不安全 | 依赖于后期加入的措施 | 依赖于后期加入的措施 | 依赖于后期加入的措施 | 不適用 | RFC中TLS 1.2的定義 |
| 分组密码及其加密方式 | ARIA加密算法（英语：） GCM | 256, 128 | 不適用 | 不適用 | 不適用 | 不適用 | 安全 | 不適用 | RFC中TLS 1.2的定義 |
| 分组密码及其加密方式 | ARIA加密算法（英语：） CBC | 256, 128 | 不適用 | 不適用 | 依赖于后期加入的措施 | 依赖于后期加入的措施 | 依赖于后期加入的措施 | 不適用 | RFC中TLS 1.2的定義 |
| 分组密码及其加密方式 | SEED加密算法（英语：） CBC | 128 | 不適用 | 不安全 | 依赖于后期加入的措施 | 依赖于后期加入的措施 | 依赖于后期加入的措施 | 不適用 | RFC中TLS 1.2的定義 |
| 分组密码及其加密方式 | 3DES EDE CBC | 112 | 不安全 | 不安全 | 不安全 | 不安全 | 不安全 | 不適用 | RFC中TLS 1.2的定義 |
| 分组密码及其加密方式 | GOST 28147-89（英语：） CNT | 256 | 不適用 | 不適用 | 不安全 | 不安全 | 不安全 | 不適用 | 定义于RFC 4357 |
| 分组密码及其加密方式 | GOST R 34.12-2015 Magma（英语：） CTR | 256 | 不適用 | 不適用 | 不安全 | 不安全 | 不安全 | 不適用 | 定义于RFC 4357 9189 |
| 分组密码及其加密方式 | GOST R 34.12-2015 Kuznyechik（英语：） CTR | 256 | 不適用 | 不適用 | 不適用 | 不適用 | 安全 | 不適用 | 定义于RFC 9189 |
| 分组密码及其加密方式 | GOST R 34.12-2015 Magma（英语：） MGM | 256 | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 不安全 | 定义于RFC 9367 |
| 分组密码及其加密方式 | GOST R 34.12-2015 Kuznyechik（英语：） MGM | 256 | 不適用 | 不適用 | 不適用 | 不適用 | 不適用 | 安全 | 定义于RFC 9367 |
| 分组密码及其加密方式 | IDEA CBC | 128 | 不安全 | 不安全 | 不安全 | 不安全 | 不適用 | 不適用 | 从TLS 1.2标准中移除 |
| 分组密码及其加密方式 | DES CBC | 056 | 不安全 | 不安全 | 不安全 | 不安全 | 不適用 | 不適用 | 从TLS 1.2标准中移除 |
| 分组密码及其加密方式 | DES CBC | 040 | 不安全 | 不安全 | 不安全 | 不適用 | 不適用 | 不適用 | 在TLS 1.1及之后版本禁止 |
| 分组密码及其加密方式 | RC2（英语：） CBC | 040 | 不安全 | 不安全 | 不安全 | 不適用 | 不適用 | 不適用 | 在TLS 1.1及之后版本禁止 |
| 流加密 | ChaCha20-Poly1305 | 256 | 不適用 | 不適用 | 不適用 | 不適用 | 安全 | 安全 | RFC中TLS 1.2的定義 |
| 流加密 | RC4 | 128 | 不安全 | 不安全 | 不安全 | 不安全 | 不安全 | 不適用 | 由RFC 7465定义所有版本TLS禁止 |
| 流加密 | RC4 | 040 | 不安全 | 不安全 | 不安全 | 不適用 | 不適用 | 不適用 | 由RFC 7465定义所有版本TLS禁止 |
| None | Null | – | 不安全 | 不安全 | 不安全 | 不安全 | 不安全 | 不適用 | RFC中TLS 1.2的定義 |
1 2 3 4  RFC 5746 must be implemented to fix a renegotiation flaw that would otherwise break this protocol.
↑  If libraries implement fixes listed in RFC 5746, this violates the SSL 3.0 specification, which the IETF cannot change unlike TLS. Fortunately, most current libraries implement the fix and disregard the violation that this causes.
1 2  The BEAST attack breaks all block ciphers (CBC ciphers) used in SSL 3.0 and TLS 1.0 unless mitigated by the client and/or the server. See § Web browsers.
↑  The POODLE attack breaks all block ciphers (CBC ciphers) used in SSL 3.0 unless mitigated by the client and/or the server. See § Web browsers.
1 2 3 4 5 6 7  認證加密 (倒如GCM和CCM) 只適用於TLS 1.2或以上版本。
1 2 3 4 5 6 7 8  如該加密系統並未移除所有計時旁路，幸运十三攻击能破解CBC加密。
1 2 3 4 5 6 7  Sweet32攻擊能破解分組長度為64位元的區塊加密法。
↑  儘各3DES的金鑰長度為168位元, 它的有效安全性僅為112位元， 遠低於建議的最少128位元。
1 2  TLS 1.2已移除IDEA和DES。
1 2 3  此等密鑰長度只有40位元的密碼套件為降級版本，以符合（於2000年被大幅放寬）美國對某些高強度加密技術的出口管制。自TLS 1.1起，它們均被禁用。
↑  Use of RC4 in all versions of TLS is prohibited by RFC 7465 (because RC4 attacks weaken or break RC4 used in SSL/TLS).
↑  Authentication only, no encryption.