暗号スイート(Cipher suite)表記に関して(OpenSSLとIANA)

[hiryokoy]

ISEに限った話ではありませんが、製品のRelease notesやマニュアルではサポートする暗号スイートとして
ECDHE-ECDSA-AES256-GCM-SHA384といった記載があります。

一方でwireshark等でTLSのnegotiationを確認すると、
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384がClient Hello内Cipher Cipher Suitesに存在します。

実は前者・後者は共に同じ暗号スイートを示しており、前者はOpenSSL表記、後者はIANA表記となっています。弊社サイトではありませんが、

https://testssl.sh/openssl-iana.mapping.html

https://wiki.mozilla.org/Security/Cipher_Suites

等に対応表がありますので各表記での暗号スイートの内容を把握するのに活用できるのではないかと思います。