Kostenlose TLS-Cipher-Suite-Referenz

Das Tool umfasst über 25 Cipher Suites von TLS 1.0 bis TLS 1.3, jeweils mit Sicherheitseinstufungen.

Perfect Forward Secrecy (PFS) bedeutet, dass jede Sitzung einen eindeutigen Schlüssel verwendet, sodass vergangene Sitzungen selbst dann sicher bleiben, wenn der Serverschlüssel kompromittiert wird.

Ja, völlig kostenlos.

Absolut. Die TLS-Cipher-Suite-Referenz verarbeitet alles clientseitig in deinem Browser. Es werden keine Daten auf einen Server hochgeladen oder dort gespeichert. Deine Inhalte bleiben jederzeit privat auf deinem Gerät.

Ja, die TLS-Cipher-Suite-Referenz ist vollständig responsiv und funktioniert auf Smartphones und Tablets. Du kannst sie auf jedem Gerät mit einem modernen Webbrowser nutzen, ohne eine App herunterladen zu müssen.

Es ist kein Konto und keine Registrierung erforderlich. Öffne einfach die TLS-Cipher-Suite-Referenz in deinem Browser und beginne sofort mit der Nutzung. Es gibt keine Anmeldeschranken oder Nutzungsbeschränkungen.

Gib einfach deine Eingabe in das vorgesehene Feld ein, passe die Einstellungen nach deinen Wünschen an, und das Tool verarbeitet sie sofort. Anschließend kannst du das Ergebnis in die Zwischenablage kopieren oder herunterladen.

Die TLS-Cipher-Suite-Referenz funktioniert in allen modernen Browsern, darunter Chrome, Firefox, Safari, Edge und Opera. Für das beste Erlebnis solltest du die neueste Version deines bevorzugten Browsers verwenden.

Ein TLS-1.2-Cipher-Suite-Name kodiert vier Entscheidungen in fester Reihenfolge. Zuerst kommt der Schlüsselaustausch (ECDHE), der beschreibt, wie sich Client und Server auf ein gemeinsames Geheimnis einigen, ohne es im Klartext zu übertragen. Danach folgt der Authentifizierungsalgorithmus (RSA), der die Identität des Servers mithilfe seines Zertifikats belegt. Nach dem Wort WITH kommt die Bulk-Verschlüsselung, die deine Daten tatsächlich schützt (AES-256-GCM), und schließlich der Hash für Nachrichtenintegrität und Schlüsselableitung (SHA-384). TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 bedeutet also: ephemerer elliptische-Kurven-Diffie-Hellman-Schlüsselaustausch, RSA-Authentifizierung, 256-Bit-AES im GCM-Modus und SHA-384. TLS-1.3-Namen sind kürzer, wie TLS_AES_256_GCM_SHA384, weil Schlüsselaustausch und Authentifizierung getrennt von der Cipher ausgehandelt werden. Gib einen beliebigen Suite-Namen in das Suchfeld dieser Referenz ein, um jede Komponente einzeln mit Sicherheitsbewertung und Forward-Secrecy-Status aufgeschlüsselt zu sehen.

Der Schlüsselaustausch-Algorithmus entscheidet, wie Client und Server das gemeinsame Geheimnis festlegen, das eine Sitzung verschlüsselt. Statisches RSA verschlüsselt dieses Geheimnis mit dem langfristigen öffentlichen Schlüssel des Servers, sodass jeder, der später den zugehörigen privaten Schlüssel stiehlt, jede aufgezeichnete Sitzung entschlüsseln kann. ECDHE (und DHE) erzeugen stattdessen für jeden Handshake ein frisches, ephemeres Schlüsselpaar mittels elliptische-Kurven-Diffie-Hellman und verwerfen es danach. Da der langfristige Schlüssel den Austausch nur signiert, statt das Geheimnis zu verschlüsseln, kann eine spätere Kompromittierung des Schlüssels vergangenen Datenverkehr nicht entschlüsseln. Diese Eigenschaft ist Perfect Forward Secrecy, weshalb ECDHE-Suites hier als Empfohlen bewertet werden, während statische RSA-Suites höchstens Sicher erreichen. Diese Referenz kennzeichnet für jede Suite den Schlüsselaustausch und die PFS-Unterstützung, damit du ephemere, forward-secret Optionen in der Cipher-Reihenfolge deines Servers priorisieren kannst.

TLS 1.0 und 1.1 wurden 2021 durch RFC 8996 offiziell als veraltet erklärt und sollten auf jedem Server deaktiviert werden. Sie setzen auf veraltete CBC-Modus-Ciphers in Kombination mit SHA-1 oder MD5 und unterstützen gebrochene Verfahren wie RC4, DES und Export-Verschlüsselung mit 40 Bit. TLS 1.0 ist über die Angriffe BEAST und POODLE angreifbar, mit denen sich Klartext aus einer verschlüsselten Sitzung wiederherstellen lässt. Keine der beiden Versionen bietet die AEAD-Verschlüsselung, die moderne Protokolle voraussetzen, und sie aktiviert zu lassen, gehört zu den häufigsten Befunden bei einem SSL-Scan. Große Browser haben die Unterstützung schon vor Jahren eingestellt, sodass das Beibehalten nur Risiko ohne echten Nutzen für Anwender bringt. In dieser Referenz wird jede TLS-1.0- und TLS-1.1-Suite als Unsicher bewertet; filtere nach Version, um zu prüfen, welche veralteten Suites deine Konfiguration entfernen sollte.

GCM und CBC sind zwei Arten, wie ein Blockcipher wie AES deine Daten verschlüsselt, und die Wahl beeinflusst die Sicherheit stark. CBC (Cipher Block Chaining) verschlüsselt nur; es benötigt einen separaten MAC für Integrität, und diese Kombination hat eine Reihe von Padding-Oracle-Angriffen wie POODLE und Lucky 13 hervorgebracht, besonders in Kombination mit SHA-1. GCM (Galois/Counter Mode) ist ein AEAD-Modus: Es verschlüsselt und authentifiziert in einem einzigen Schritt, eliminiert Padding vollständig und widersteht diesen Angriffen. Deshalb bevorzugt die moderne Best Practice AES-GCM und ChaCha20-Poly1305, und deshalb hat TLS 1.3 CBC-Suites komplett gestrichen. In dieser Referenz tragen GCM-basierte Suites die Bewertung Empfohlen oder Sicher, während CBC-Suites mit älteren Hashes als Schwach oder Unsicher markiert sind. Filtere nach Sicherheitsbewertung, um genau zu sehen, welche CBC-Suites du bei deinem Server auslaufen lassen solltest.

Die Referenztabelle selbst besteht aus statischen, fest in die Seite eingebauten Daten. Sie zeigt also, wie Cipher Suites allgemein bewertet werden, kann aber deinen tatsächlichen Server nicht einsehen. Um eine Live-Website zu testen, gib eine Domain in das Feld Check Your Site ein und drücke den Button; das Tool öffnet den Qualys SSL Labs Server Test in einem neuen Tab für diese Domain. SSL Labs verbindet sich dann mit deinem Server, listet jede tatsächlich ausgehandelte Cipher Suite und TLS-Version auf, prüft auf bekannte Schwachstellen und vergibt eine Gesamtnote von A+ bis F. Dieser Scan läuft auf der Infrastruktur von SSL Labs, nicht auf dieser Seite, und nichts, was du hier eingibst, wird hochgeladen. Nutze diese Tabelle, um zu entscheiden, welche Suites du haben möchtest, und führe anschließend den SSL-Labs-Check aus, um zu bestätigen, dass deine reale Konfiguration deiner Absicht entspricht.