安全协议和密码套件的默认全局策略

默认情况下，全球接受和建议策略启用某些安全协议和密码套件。

表 1. 默认全局接受策略

默认安全协议	默认密码套件
TLS 1.2	TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

表 2. 默认全局建议策略

默认安全协议	默认密码套件
TLS 1.2	TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

在 FIPS 模式下，仅 GCM 密码套件处于启用状态。