# TLS1.2/TLS1.3允许使用的密码套件白名单
IANA（互联网号码分配中心）负责对所有的TLS加密套件分配编号，下表中列出目前所有符合华为公司规范要求的安全IANA加密套件（IANA推荐的加密套件并不是各个标准组织全部接纳的，所以华为做了筛选，筛选后的套件是满足各个组织要求的），安全程度分为高和中两个级别，高级别的判断标准是支持完全前向保密及AES对称加密算法认证加密（GCM/CCM/CHACHA20-POLY1305）模式（未来这个标准可能会随TLS协议业界实践的安全程度的变化而变化），其余符合华为公司规范要求的加密套件为中级别。
#### **TLS1.2允许使用的密码套件白名单**
| IANA编码    | IANA套件名                                       | 安全程度   |
|:---|:---|:---|
| 0x00,0x9E | TLS_DHE_RSA_WITH_AES_128_GCM_SHA256           | HIGH   |
| 0x00,0x9F | TLS_DHE_RSA_WITH_AES_256_GCM_SHA384           | HIGH   |
| 0x00,0xA2 | TLS_DHE_DSS_WITH_AES_128_GCM_SHA256           | HIGH   |
| 0x00,0xA3 | TLS_DHE_DSS_WITH_AES_256_GCM_SHA384           | HIGH   |
| 0x00,0xA9 | TLS_PSK_WITH_AES_256_GCM_SHA384               | MEDIUM |
| 0x00,0xAA | TLS_DHE_PSK_WITH_AES_128_GCM_SHA256           | HIGH   |
| 0x00,0xAB | TLS_DHE_PSK_WITH_AES_256_GCM_SHA384           | HIGH   |
| 0xCC,0xAD | TLS_DHE_PSK_WITH_CHACHA20_POLY1305_SHA256     | HIGH   |
| 0xC0,0x2B | TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256       | HIGH   |
| 0xC0,0x2C | TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384       | HIGH   |
| 0xC0,0x2F | TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256         | HIGH   |
| 0xC0,0x30 | TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384         | HIGH   |
| 0xCC,0xA8 | TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256   | HIGH   |
| 0xCC,0xAC | TLS_ECDHE_PSK_WITH_CHACHA20_POLY1305_SHA256   | HIGH   |
| 0xD0,0x01 | TLS_ECDHE_PSK_WITH_AES_128_GCM_SHA256         | HIGH   |
| 0xD0,0x02 | TLS_ECDHE_PSK_WITH_AES_256_GCM_SHA384         | HIGH   |
| 0xD0,0x05 | TLS_ECDHE_PSK_WITH_AES_128_CCM_SHA256         | HIGH   |
| 0xC0,0x9E | TLS_DHE_RSA_WITH_AES_128_CCM                  | HIGH   |
| 0xC0,0x9F | TLS_DHE_RSA_WITH_AES_256_CCM                  | HIGH   |
| 0xCC,0xAA | TLS_DHE_RSA_WITH_CHACHA20_POLY1305_SHA256     | HIGH   |
| 0xC0,0xA5 | TLS_PSK_WITH_AES_256_CCM                      | MEDIUM |
| 0xC0,0xA6 | TLS_DHE_PSK_WITH_AES_128_CCM                  | HIGH   |
| 0xC0,0xA7 | TLS_DHE_PSK_WITH_AES_256_CCM                  | HIGH   |
| 0xC0,0xAC | TLS_ECDHE_ECDSA_WITH_AES_128_CCM              | HIGH   |
| 0xC0,0xAD | TLS_ECDHE_ECDSA_WITH_AES_256_CCM              | HIGH   |
| 0xCC,0xA9 | TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256 | HIGH   |
   
#### **TLS1.3允许使用的密码套件白名单**
| IANA编码    | IANA套件名                      | 安全程度 |
|:---|:---|:---|
| 0x13,0x01 | TLS_AES_128_GCM_SHA256       | HIGH |
| 0x13,0x02 | TLS_AES_256_GCM_SHA384       | HIGH |
| 0x13,0x03 | TLS_CHACHA20_POLY1305_SHA256 | HIGH |
| 0x13,0x04 | TLS_AES_128_CCM_SHA256       | HIGH |
   
参照RFC8998，TLS1.3新增国密算法套，这两个算法套不能用于TLS其他版本。
| IANA编码    | IANA套件名         |
|:---|:---|
| 0x00,0xC6 | TLS_SM4_GCM_SM3 |
| 0x00,0xC7 | TLS_SM4_CCM_SM3 |