Os conjuntos de codificação e os protocolos relevantes são listados quando o FIPS está no modo Ativado e Desativado.
Observação: É altamente recomendável que você não use os protocolos SSL, TLS 1.0 ou TLS 1.1. Algumas versões de servidor podem ainda não oferecer suporte ao TLS 1.3, portanto, o protocolo TLS 1.2 deve ser considerado como a configuração principal. A segurança de alguns dos conjuntos de codificação diminuiu com o tempo e, como resultado, alguns conjuntos de codificação são conhecidos por serem inseguros. Conjuntos de codificação antigos ou desatualizados geralmente são vulneráveis a ataques. Se forem usados, o invasor poderá interceptar ou modificar dados em trânsito. É recomendável usar apenas os seguintes conjuntos de codificação:
| TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 |
| TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 |
| TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 |
| TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 |
