Cipher suites TLS: o registro completo da IANA

O que é uma cipher suite TLS?

Uma cipher suite é um pacote nomeado de escolhas criptográficas que um cliente e um servidor TLS acertam durante o handshake: como estabelecem uma chave compartilhada, como se autenticam e como cifram e autenticam os dados que vêm depois. Cada pacote tem um identificador de dois bytes, e a IANA mantém o registro deles.

Esse registro tem 448 entradas. 356 são suites nomeadas; o resto são faixas não atribuídas e valores reservados. Os nomes se leem como uma especificação porque são uma: TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 diz Diffie-Hellman efêmero de curva elíptica para a troca de chaves, RSA para autenticação, AES-128 em modo GCM para os dados e SHA-256 para o handshake. O TLS 1.3 encurtou isso: tirou do nome a troca de chaves e a autenticação, então TLS_AES_128_GCM_SHA256 nomeia apenas a proteção dos registros.

O registro traz ainda uma coluna chamada Recommended, e é por causa dela que esta página existe. Quase toda tabela que você encontra reproduz essa coluna como um certo ou um errado. Ela tem quatro valores, e a diferença entre dois deles é justamente o que as pessoas erram.

Como usar

1. Cole um identificador. Qualquer grafia serve — 0x13,0x01 como o registro escreve, 1301 de uma captura de pacotes, 13 01 ou 13:01 de um arquivo de configuração. Você recebe o nome da suite, a marcação dela, se o DTLS pode usá-la e links para as RFCs que a definem.
2. Ou busque por nome. Digite CHACHA20, ou GCM, ou um número de RFC. A tabela abaixo mostra por padrão as suites nomeadas; uma caixa de seleção traz também as entradas reservadas e não atribuídas.
3. Leia a marcação como uma declaração, não como nota. Cada resultado explica o que a letra dele significa com as palavras que a RFC definidora usa, porque é a versão curta que engana.

A coluna Recommended tem quatro valores

A RFC 8447 criou a coluna e a RFC 9847 a emendou em dezembro de 2025 para carregar quatro valores. Y quer dizer recomendada, e mudá-la em qualquer direção exige uma ação de padronização do IETF. D quer dizer desencorajada — a RFC 9847 descreve isso como marcar um algoritmo criptográfico fraco, ou um que possa causar problemas de interoperabilidade na implantação. O branco é usado para valores não atribuídos ou reservados.

N é a que engana. Nas palavras da própria RFC, quer dizer que o IETF não avaliou o item e não se pronunciou sobre a adequação dele — e diz explicitamente que isso não significa necessariamente que o mecanismo tenha falhas, apenas que não existe consenso. N é a ausência de uma opinião. É o padrão para tudo que ninguém levou pelo processo.

Essa distinção é exatamente por que o D foi criado. Antes de ele existir, o N carregava os dois sentidos ao mesmo tempo: não há nada a dizer, e isto é má ideia. Separá-los era o objetivo da emenda de 2025, e em julho de 2026 a RFC 10015 moveu um bloco grande de métodos de troca de chaves de N para D. Qualquer tabela publicada antes dessas datas discorda desta, e a discordância não é um erro de digitação.

Contado hoje: das 356 suites nomeadas, 14 são recomendadas, 248 estão desencorajadas e 94 não têm pronunciamento do IETF. Menos de quatro por cento carrega Y, e esse conjunto é essencialmente as suites do TLS 1.3 mais as de ECDHE com cifras AEAD.

As letras não ordenam por força

Eis o par que resolve. TLS_RSA_WITH_3DES_EDE_CBC_SHA — sem sigilo futuro, uma cifra de bloco de 64 bits, um algoritmo aposentado há muito — está marcada com D. TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA — troca de chaves efêmera, AES — está marcada com N.

Lida como ranking, a coluna diz que a suite com 3DES é a mais bem-vista das duas, o que é absurdo. Lida corretamente, ela diz outra coisa: o IETF desencorajou ativamente a primeira e simplesmente nunca emitiu declaração sobre a segunda. São afirmações sobre o processo de padronização, não medidas de força criptográfica, e nenhum grau de vista grossa transforma uma na outra.

É por isso que a ferramenta soletra o significado em cada resultado em vez de exibir um selo. Um selo é um ranking, quer você pretenda isso ou não.

As entradas que não são suites

Sessenta e nove entradas são faixas não atribuídas e sete são reservadas, mas dezesseis merecem ser conhecidas uma a uma. São valores GREASE, registrados pela RFC 8701, e existem para não significar nada. Os identificadores deles têm todos a forma 0x0A,0x0A, 0x1A,0x1A e assim por diante, e os clientes os enviam de propósito, esperando que os servidores os ignorem.

O objetivo é impedir que o protocolo se calcifique. Se as implementações só virem os valores que existem hoje, algumas vão silenciosamente começar a rejeitar qualquer outro, e a próxima extensão de verdade se torna impossível de lançar. Enviar valores que não significam nada mantém cada implementação honesta na hora de ignorar o que não reconhece. Consultar um aqui devolve GREASE em vez de desconhecido, porque quem acha 0x1A,0x1A numa captura merece uma resposta.

O que esta página não vai fazer

Ela não vai dizer quais suites habilitar. Isso depende do que seus clientes suportam, do regime de conformidade a que você responde e do que sua biblioteca TLS de fato implementa — e o registro não responde a nenhuma dessas perguntas. Ele registra o que o IETF disse sobre cada entrada, e esta página reporta isso fielmente em vez de convertê-lo numa configuração para você colar em algum lugar.

É também um retrato. O registro ganha entradas e as marcações mudam; duas das três RFCs que definem esta coluna têm menos de um ano, o que já diz o quanto ela está viva. Qualquer coisa que você leia aqui sobre uma suite específica vale confirmar na IANA antes de entrar numa política.

Por fim, uma suite estar registrada não diz nada sobre o seu software suportá-la, e uma suite ser recomendada não diz nada sobre o resto da sua configuração estar sólido. A maior parte dos problemas reais de TLS são certificados, versões de protocolo e tamanhos de chave, não a lista de cipher suites.

Por que é grátis?

O registro inteiro são alguns kilobytes que viajam com a página e são pesquisados no seu navegador. Nada do que você digita é enviado, nada é registrado e não há conta a criar.

Sem cadastro, sem limites e sem marca d'água em nada que você copiar.