Algoritmo de chave pública (e comprimento de chave) | RSA (512 bits, 1024 bits, 2048 bits, 4096 bits) DSA (1024Bits, 2048Bits, 3072Bits) ECDSA (P256, P384, P521) |
Algoritmo de assinatura de certificado | RSA: SHA-1*1, SHA-256, SHA-384*2, SHA-512*2 DSA: SHA-1*1 ECDSA: SHA-1*1, SHA-256, SHA-384, SHA-512 |
Formato | Chave PKCS#12*1*2 Certificados de Autoridade de Certificação Formato X.509 DER/formato PEM*2 |
Extensão de arquivo | Chave ".p12" ou ".pfx" Certificados de Autoridade de Certificação ".cer" ou ".pem" |
Algoritmo de chave pública (e comprimento de chave) | RSA (512 bits, 1024 bits, 2048 bits, 4096 bits) DSA (1024 bits, 2048 bits, 3072 bits) ECDSA (P256, P384, P521) |
Algoritmo de assinatura de certificado | RSA: SHA-1*3, SHA-256, SHA-384*4, SHA-512*4 DSA: SHA-1*3 ECDSA: SHA-1*3, SHA-256, SHA-384, SHA-512 |
A máquina não oferece suporte ao uso de uma lista de certificados revogados (CRL). |
Hash | MD4, MD5, SHA-1 |
HMAC | HMAC-MD5 |
Criptografia de chave comum | RC2, RC4, DES |
Criptografia de chave pública | Criptografia RSA (512 bits/1024 bits) Assinatura RSA (512 bits/1024 bits) DSA (512 bits/1024 bits) DH (512 bits/1024 bits) |
Mesmo quando [Chave/Cert. c/criptog. fraca proibido] em [Configs. Criptografia] está configurado como [Ativado], o algoritmo de hash SHA-1, que é usado para assinar um certificado raiz, pode ser usado. |
Algoritmo | Versão de TLS | |||
TLS 1.3 | TLS 1.2 | TLS 1.1 | TLS 1.0 | |
Algoritmo de criptografia | ||||
AES-CBC (256 bits) | ||||
AES-CBC (128 bits) | ||||
AES-GCM (256 bits) | ||||
AES-GCM (128 bits) | ||||
3DES-CBC | ||||
CHACHA20-POLY1305 | ||||
Algoritmo de troca de chaves | ||||
RSA | ||||
ECDHE | ||||
X25519 | ||||
Algoritmo de assinatura | ||||
RSA | ||||
ECDSA | ||||
Algoritmo HMAC | ||||
SHA1 | ||||
SHA256 | ||||
SHA384 |