Cisco 7800-Serie Administratorhandbuch Seite 174

Verschlüsselungsliste konfigurieren
RSA:!aNULL:!eNULL
Unterstützt die Verschlüsselungspakete mit RSA-Authentifizierung, schließt jedoch die Verschlüsselungspakete
aus, die keine Verschlüsselung und Authentifizierung bieten.
Hinweis
Bei einem leeren oder ungültigen Wert im Feld TLS-Verschlüsselungsliste unterscheiden sich die verwendeten
Verschlüsselungspakete je nach Anwendung. In der folgenden Liste sind die Pakete aufgeführt, die von den
Anwendungen verwendet werden, wenn dieses Feld einen leeren oder einen ungültigen Wert enthält.
• Webserver-(HTTPS)-Anwendungen verwenden die folgenden Verschlüsselungspakete:
• ECDHE-RSA-AES256-GCM-SHA384
• ECDHE-RSA-AES128-GCM-SHA256
• AES256-SHA
• AES128-SHA
• DES-CBC3-SHA
• XMPP verwendet die Verschlüsselungsliste HIGH:MEDIUM:AES:@STRENGTH.
• SIP, TR-069 und andere Anwendungen, die die Curl-Bibliothek verwenden, verwenden die
STANDARD-Verschlüsselungszeichenfolge. Die DEFAULT-Verschlüsselungszeichenfolge enthält die
folgenden Verschlüsselungssuites, die vom Telefon unterstützt werden:
DEFAULT Cipher Suites (28 suites):
Administratorhandbuch für Multiplattform-Telefone der Cisco IP-Telefon 7800-Serie Version 11.3(1) und höher
154
Eine gültige Verschlüsselungsliste muss dem Format entsprechen, das unter
docs/man1.1.1/man1/ciphers.html
OpenSSL-Webseite aufgeführten Verschlüsselungszeichenfolgen. Die unterstützten Zeichenfolgen
finden Sie unter Unterstützte Zeichenfolgen für Verschlüsselung, auf Seite
ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
ECDHE_RSA_WITH_AES_256_GCM_SHA384
DHE_RSA_WITH_AES_256_GCM_SHA384
ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
DHE_RSA_WITH_CHACHA20_POLY1305_SHA256
ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
ECDHE_RSA_WITH_AES_128_GCM_SHA256
DHE_RSA_WITH_AES_128_GCM_SHA256
ECDHE_ECDSA_WITH_AES_256_CBC_SHA384
ECDHE_RSA_WITH_AES_256_CBC_SHA384
DHE_RSA_WITH_AES_256_CBC_SHA256
ECDHE_ECDSA_WITH_AES_128_CBC_SHA256
ECDHE_RSA_WITH_AES_128_CBC_SHA256
DHE_RSA_WITH_AES_128_CBC_SHA256
ECDHE_ECDSA_WITH_AES_256_CBC_SHA
ECDHE_RSA_WITH_AES_256_CBC_SHA
DHE_RSA_WITH_AES_256_CBC_SHA
ECDHE_ECDSA_WITH_AES_128_CBC_SHA
ECDHE_RSA_WITH_AES_128_CBC_SHA
DHE_RSA_WITH_AES_128_CBC_SHA
RSA_WITH_AES_256_GCM_SHA384
RSA_WITH_AES_128_GCM_SHA256
RSA_WITH_AES_256_CBC_SHA256
RSA_WITH_AES_128_CBC_SHA256
RSA_WITH_AES_256_CBC_SHA
RSA_WITH_AES_128_CBC_SHA
EMPTY_RENEGOTIATION_INFO_SCSV
beschrieben wird. Ihr Telefon unterstützt nicht alle auf der
Konfiguration des Cisco IP-Telefons
https://www.openssl.org/
155.