.\" Automatically generated by Pod::Man 2.25 (Pod::Simple 3.16)
.\"
.\" Standard preamble:
.\" ========================================================================
.de Sp \" Vertical space (when we can't use .PP)
.if t .sp .5v
.if n .sp
..
.de Vb \" Begin verbatim text
.ft CW
.nf
.ne \\$1
..
.de Ve \" End verbatim text
.ft R
.fi
..
.\" Set up some character translations and predefined strings.  \*(-- will
.\" give an unbreakable dash, \*(PI will give pi, \*(L" will give a left
.\" double quote, and \*(R" will give a right double quote.  \*(C+ will
.\" give a nicer C++.  Capital omega is used to do unbreakable dashes and
.\" therefore won't be available.  \*(C` and \*(C' expand to `' in nroff,
.\" nothing in troff, for use with C<>.
.tr \(*W-
.ds C+ C\v'-.1v'\h'-1p'\s-2+\h'-1p'+\s0\v'.1v'\h'-1p'
.ie n \{\
.    ds -- \(*W-
.    ds PI pi
.    if (\n(.H=4u)&(1m=24u) .ds -- \(*W\h'-12u'\(*W\h'-12u'-\" diablo 10 pitch
.    if (\n(.H=4u)&(1m=20u) .ds -- \(*W\h'-12u'\(*W\h'-8u'-\"  diablo 12 pitch
.    ds L" ""
.    ds R" ""
.    ds C` ""
.    ds C' ""
'br\}
.el\{\
.    ds -- \|\(em\|
.    ds PI \(*p
.    ds L" ``
.    ds R" ''
'br\}
.\"
.\" Escape single quotes in literal strings from groff's Unicode transform.
.ie \n(.g .ds Aq \(aq
.el       .ds Aq '
.\"
.\" If the F register is turned on, we'll generate index entries on stderr for
.\" titles (.TH), headers (.SH), subsections (.SS), items (.Ip), and index
.\" entries marked with X<> in POD.  Of course, you'll have to process the
.\" output yourself in some meaningful fashion.
.ie \nF \{\
.    de IX
.    tm Index:\\$1\t\\n%\t"\\$2"
..
.    nr % 0
.    rr F
.\}
.el \{\
.    de IX
..
.\}
.\" ========================================================================
.\"
.IX Title "CIPHERS 1SSL"
.TH CIPHERS 1SSL "2013-02-26" "1.0.1e" "OpenSSL"
.\" For nroff, turn off justification.  Always turn off hyphenation; it makes
.\" way too many mistakes in technical documents.
.if n .ad l
.nh
.SH "NOM"
.IX Header "NOM"
ciphers \- Outil d'affichage et de liste de chiffrements \s-1SSL\s0
.SH "SYNOPSIS"
.IX Header "SYNOPSIS"
\&\fBopenssl\fR \fBciphers\fR [\fB\-v\fR] [\fB\-V\fR] [\fB\-ssl2\fR] [\fB\-ssl3\fR] [\fB\-tls1\fR]
[\fIlistechiffrements\fR]
.SH "DESCRIPTION"
.IX Header "DESCRIPTION"
La commande \fBciphers\fR convertit les listes de chiffrements OpenSSL au
format texte en listes de chiffrements \s-1SSL\s0 triées par préférence. Elle peut
être employée comme test afin de déterminer la liste de chiffrements
appropriée.
.SH "OPTIONS DE LA COMMANDE"
.IX Header "OPTIONS DE LA COMMANDE"
.IP "\fB\-v\fR" 4
.IX Item "-v"
Option bavarde. Affiche des types de chiffrement avec une description
complète du protocole (SSLv2 ou SSLv3 ; ce dernier inclut \s-1TLS\s0), échange de
clef, authentification, chiffrement et algorithmes mac utilisés ainsi que
les restrictions sur la longueur des clefs et une indication si l'algorithme
est classé en tant que chiffrement « export ». Remarquez que sans l'option
\&\fB\-v\fR, les chiffrements peuvent sembler apparaître en double dans une
liste ; c'est le cas lorsque des chiffrements similaires sont disponibles
pour \s-1SSL\s0 v2 et \s-1SSL\s0 v3 ou \s-1TLS\s0 v1.
.IP "\fB\-V\fR" 4
.IX Item "-V"
Comme \fB\-v\fR, mais contient les codes des suites de chiffrement dans la
sortie (format hexadécimal).
.IP "\fB\-ssl3\fR" 4
.IX Item "-ssl3"
N'afficher que les chiffrements \s-1SSL\s0 v3.
.IP "\fB\-ssl2\fR" 4
.IX Item "-ssl2"
N'afficher que les chiffrements \s-1SSL\s0 v2.
.IP "\fB\-tls1\fR" 4
.IX Item "-tls1"
N'afficher que les chiffrements \s-1TLS\s0 v1.
.IP "\fB\-h\fR, \fB\-?\fR" 4
.IX Item "-h, -?"
Afficher un bref descriptif d'utilisation.
.IP "\fIlistechiffrements\fR" 4
.IX Item "listechiffrements"
Une liste de types de chiffrement à convertir en liste de préférences de
chiffrement. Sans cette option, la liste de chiffrements par défaut sera
utilisée. Le format est décrit ci-dessous.
.SH "FORMAT DES LISTES DE CHIFFREMENTS"
.IX Header "FORMAT DES LISTES DE CHIFFREMENTS"
La liste de chiffrements contient une ou plusieurs chaînes de chiffrements,
séparées par des deux-points (« : »). Les virgules et points-virgules sont
également des séparateurs valables, mais d'habitude, les deux-points sont
utilisés.
.PP
La chaîne de chiffrements se présente sous différentes formes.
.PP
Elle peut être une seule suite de chiffrements comme \fB\s-1RC4\-SHA\s0\fR.
.PP
Elle peut être une liste de suites de chiffrements, contenant un certain
algorithme, ou des suites de chiffrements d'un type précis. Par exemple,
\&\fB\s-1SHA1\s0\fR représente toutes les suites utilisant l'algorithme de signature
\&\s-1SHA1\s0 et \fBSSLv3\fR tous les algorithmes \s-1SSL\s0 v3.
.PP
Les listes de suites de chiffrements peuvent être combinées en une seule
chaîne de chiffrements en utilisant le caractère \fB+\fR. Cela correspond à une
opération logique \fB\s-1ET\s0\fR. Par exemple, \fB\s-1SHA1+DES\s0\fR représente toutes les
suites de chiffrements contenant à la fois les algorithmes \s-1SHA1\s0 \fB\s-1ET\s0\fR \s-1DES\s0.
.PP
Toute chaîne de chiffrements peut être précédée par les caractères \fB!\fR,
\&\fB\-\fR ou \fB+\fR.
.PP
Si \fB!\fR est utilisé, alors les chiffrements sont définitivement supprimés de
la liste. Les chiffrements supprimés ne peuvent pas réapparaître dans la
liste même s'ils sont nommés explicitement.
.PP
Si \fB\-\fR est utilisé, les chiffrements sont également supprimés de la liste,
mais certains ou tous les chiffrements peuvent être rajoutés par la suite
par des options supplémentaires.
.PP
Si \fB+\fR est utilisé, les chiffrements sont déplacés en fin de liste. Cette
option n'ajoute aucun nouveau chiffrement, seuls les chiffrements existants
sont déplacés.
.PP
Si aucun de ces caractères n'est présent, la chaîne est uniquement
interprétée en tant que liste de chiffrements à ajouter à la liste de
préférences actuelle. Tous les chiffrements qui sont déjà présents sont
ignorés ; ils ne seront pas déplacés à la fin de la liste.
.PP
De plus, la chaîne de chiffrements \fB\f(CB@STRENGTH\fB\fR peut être employée à
n'importe quel endroit afin de trier la liste de chiffrements actuelle en
fonction de la longueur de la clef de l'algorithme de codage.
.SH "CHAÎNES DE CHIFFREMENT"
.IX Header "CHAÎNES DE CHIFFREMENT"
Voici une liste de toutes les chaînes de chiffrements permises et de leur
signification.
.IP "\fB\s-1DEFAULT\s0\fR" 4
.IX Item "DEFAULT"
La liste de chiffrements par défaut. Elle est déterminée lors de la
compilation et, depuis OpenSSL 1.0.0, vaut normalement
\&\fB\s-1ALL:\s0!aNULL:!eNULL\fR. Si présente, elle doit être la première chaîne de
chiffrements indiquée.
.IP "\fB\s-1COMPLEMENTOFDEFAULT\s0\fR" 4
.IX Item "COMPLEMENTOFDEFAULT"
Les algorithmes inclus dans \fB\s-1ALL\s0\fR, mais désactivés par défaut. Actuellement
il s'agit de \fB\s-1ADH\s0\fR. Notez que cette règle ne couvre pas \fBeNULL\fR, qui n'est
pas inclus dans \fB\s-1ALL\s0\fR (utilisez \fB\s-1COMPLEMENTOFALL\s0\fR si nécessaire).
.IP "\fB\s-1ALL\s0\fR" 4
.IX Item "ALL"
Toutes les suites de chiffrements à part les chiffrements \fBeNULL\fR qui
doivent être activés explicitement. Avec OpenSSL, les suites de chiffrements
\&\fB\s-1ALL\s0\fR sont ordonnées de façon raisonnable par défaut.
.IP "\fB\s-1COMPLEMENTOFALL\s0\fR" 4
.IX Item "COMPLEMENTOFALL"
Les suites d'algorithmes de chiffrement qui ne sont pas activées par
\&\fB\s-1ALL\s0\fR. Actuellement, il s'agit de \fBeNULL\fR.
.IP "\fB\s-1HIGH\s0\fR" 4
.IX Item "HIGH"
Les suites à chiffrements « forts ». Cela signifie actuellement que la clef
de chiffrement doit avoir une longueur supérieure ou égale à 128 octets.
.IP "\fB\s-1MEDIUM\s0\fR" 4
.IX Item "MEDIUM"
Les suites à chiffrements « moyens ». Certaines d'entre elles ont des clefs
de chiffrement d'une longueur égale à 128 octets.
.IP "\fB\s-1LOW\s0\fR" 4
.IX Item "LOW"
Les suites à chiffrements « faibles ». Cela signifie actuellement que la
clef de chiffrement doit avoir une longueur de 56 ou 64 octets, mais les
suites dites d'exportation sont traitées à part.
.IP "\fB\s-1EXP\s0\fR, \fB\s-1EXPORT\s0\fR" 4
.IX Item "EXP, EXPORT"
Les algorithmes de chiffrement d'exportation, incluant les algorithmes de 40
et 56 octets.
.IP "\fB\s-1EXPORT40\s0\fR" 4
.IX Item "EXPORT40"
Les algorithmes de chiffrement d'exportation de 40 bits.
.IP "\fB\s-1EXPORT56\s0\fR" 4
.IX Item "EXPORT56"
Les algorithmes de chiffrement d'exportation de 56 bits. Dans OpenSSL 0.9.8c
et les versions suivantes l'ensemble des chiffrements d'exportation de
56 bits est vide à moins qu'OpenSSL n'ait été configuré explicitement pour
gérer ces chiffrements expérimentaux.
.IP "\fBeNULL\fR, \fB\s-1NULL\s0\fR" 4
.IX Item "eNULL, NULL"
Les chiffrements « \s-1NULL\s0 » correspondent à l'absence de chiffrement. Parce
qu'il n'y a pas de chiffrement et qu'ils représentent ainsi un risque de
sécurité important, ils sont désactivés sauf s'ils sont cités explicitement.
.IP "\fBaNULL\fR" 4
.IX Item "aNULL"
Les suites de chiffrements sans authentification. Il s'agit actuellement des
algorithmes anonymes \s-1DH\s0. Ces suites de chiffrements sont vulnérables à des
attaques dites d'« homme au milieu » (« man in the middle ») et leur
utilisation est déconseillée.
.IP "\fBkRSA\fR, \fB\s-1RSA\s0\fR" 4
.IX Item "kRSA, RSA"
Suites de chiffrements utilisant l'échange de clef \s-1RSA\s0.
.IP "\fBkEDH\fR" 4
.IX Item "kEDH"
Suites de chiffrements utilisant l'accord de clef éphémère \s-1DH\s0.
.IP "\fBkDHr\fR, \fBkDHd\fR" 4
.IX Item "kDHr, kDHd"
Suites de chiffrements utilisant la distribution de clefs \s-1DH\s0 ainsi que des
certificats \s-1DH\s0 signés par des autorités de certification utilisant des clefs
\&\s-1RSA\s0 et \s-1DSS\s0 respectivement. Non implémentés.
.IP "\fBaRSA\fR" 4
.IX Item "aRSA"
Suites de chiffrements utilisant l'authentification \s-1RSA\s0, c'est\-à\-dire que
les certificats portent une clef \s-1RSA\s0.
.IP "\fBaDSS\fR, \fB\s-1DSS\s0\fR" 4
.IX Item "aDSS, DSS"
Suites de chiffrements utilisant l'authentification \s-1DSS\s0, c'est\-à\-dire que
les certificats portent une clef \s-1DSS\s0.
.IP "\fBaDH\fR" 4
.IX Item "aDH"
Suites de chiffrements utilisant effectivement l'authentification \s-1DH\s0,
c'est\-à\-dire que les certificats portent une clef \s-1DH\s0. Non implémentés.
.IP "\fBkFZA\fR, \fBaFZA\fR, \fBeFZA\fR, \fB\s-1FZA\s0\fR" 4
.IX Item "kFZA, aFZA, eFZA, FZA"
Suites de chiffrements utilisant l'échange de clef, l'authentification, le
chiffrement ou tous les algorithmes \s-1FORTEZZA\s0. Non implémentés.
.IP "\fBTLSv1\fR, \fBSSLv3\fR, \fBSSLv2\fR" 4
.IX Item "TLSv1, SSLv3, SSLv2"
Suites de chiffrements \s-1TLS\s0 v1.0, \s-1SSL\s0 v3.0 ou \s-1SSL\s0 v2.0 respectivement.
.IP "\fB\s-1DH\s0\fR" 4
.IX Item "DH"
Suites de chiffrements utilisant \s-1DH\s0, y compris \s-1DH\s0 anonyme.
.IP "\fB\s-1ADH\s0\fR" 4
.IX Item "ADH"
Suites de chiffrements \s-1DH\s0 anonymes.
.IP "\fB\s-1AES\s0\fR" 4
.IX Item "AES"
Suites de chiffrements utilisant \s-1AES\s0.
.IP "\fB\s-1CAMELLIA\s0\fR" 4
.IX Item "CAMELLIA"
Suites de chiffrements utilisant Camellia.
.IP "\fB3DES\fR" 4
.IX Item "3DES"
Suites de chiffrements utilisant le triple \s-1DES\s0.
.IP "\fB\s-1DES\s0\fR" 4
.IX Item "DES"
Suites de chiffrements utilisant le \s-1DES\s0 simple (pas le triple \s-1DES\s0).
.IP "\fB\s-1RC4\s0\fR" 4
.IX Item "RC4"
Suites de chiffrements utilisant \s-1RC4\s0.
.IP "\fB\s-1RC2\s0\fR" 4
.IX Item "RC2"
Suites de chiffrements utilisant \s-1RC2\s0.
.IP "\fB\s-1IDEA\s0\fR" 4
.IX Item "IDEA"
Suites de chiffrements utilisant \s-1IDEA\s0.
.IP "\fB\s-1SEED\s0\fR" 4
.IX Item "SEED"
Suites de chiffrements utilisant \s-1SEED\s0.
.IP "\fB\s-1MD5\s0\fR" 4
.IX Item "MD5"
Suites de chiffrements utilisant \s-1MD5\s0.
.IP "\fB\s-1SHA1\s0\fR, \fB\s-1SHA\s0\fR" 4
.IX Item "SHA1, SHA"
Suites de chiffrements utilisant \s-1SHA1\s0.
.IP "\fBaGOST\fR" 4
.IX Item "aGOST"
Suites de chiffrements utilisant \s-1GOST\s0 R 34.10 (2001 ou 94) pour
l'authentification (nécessite un moteur prenant en charge les algorithmes
\&\s-1GOST\s0).
.IP "\fBaGOST01\fR" 4
.IX Item "aGOST01"
Suites de chiffrements utilisant l'authentification \s-1GOST\s0 R 34.10\-2001.
.IP "\fBaGOST94\fR" 4
.IX Item "aGOST94"
Suites de chiffrements utilisant l'authentification \s-1GOST\s0 R 34.10\-94
(remarquez que la norme R 34.10\-94 est arrivée à expiration, l'utilisation
de \s-1GOST\s0 R 34.10\-2001 est donc préférable).
.IP "\fBkGOST\fR" 4
.IX Item "kGOST"
Suites de chiffrements, utilisant l'échange de clef \s-1VKO\s0 34.10, spécifiés
dans la \s-1RFC\s0 4357.
.IP "\fB\s-1GOST94\s0\fR" 4
.IX Item "GOST94"
Suites de chiffrements utilisant \s-1HMAC\s0 basé sur \s-1GOST\s0 R 34.11\-94.
.IP "\fB\s-1GOST89MAC\s0\fR" 4
.IX Item "GOST89MAC"
Suites de chiffrements utilisant \s-1GOST\s0 28147\-89 \s-1MAC\s0 \fBau lieu de\fR \s-1HMAC\s0.
.SH "NOMS DES SUITES DE CHIFFREMENTS"
.IX Header "NOMS DES SUITES DE CHIFFREMENTS"
La liste suivante donne les noms des suites de chiffrements \s-1SSL\s0 ou \s-1TLS\s0
partant de la spécification correspondante et leurs équivalents OpenSSL. Il
faut noter que le nom de plusieurs suites de chiffrements n'inclut pas le
type d'authentification utilisé, par exemple \s-1DES\-CBC3\-SHA\s0. Dans ces cas,
l'authentification \s-1RSA\s0 est utilisée.
.SS "Suites de chiffrements \s-1SSL\s0 v3.0."
.IX Subsection "Suites de chiffrements SSL v3.0."
.Vb 10
\& SSL_RSA_WITH_NULL_MD5                   NULL\-MD5
\& SSL_RSA_WITH_NULL_SHA                   NULL\-SHA
\& SSL_RSA_EXPORT_WITH_RC4_40_MD5          EXP\-RC4\-MD5
\& SSL_RSA_WITH_RC4_128_MD5                RC4\-MD5
\& SSL_RSA_WITH_RC4_128_SHA                RC4\-SHA
\& SSL_RSA_EXPORT_WITH_RC2_CBC_40_MD5      EXP\-RC2\-CBC\-MD5
\& SSL_RSA_WITH_IDEA_CBC_SHA               IDEA\-CBC\-SHA
\& SSL_RSA_EXPORT_WITH_DES40_CBC_SHA       EXP\-DES\-CBC\-SHA
\& SSL_RSA_WITH_DES_CBC_SHA                DES\-CBC\-SHA
\& SSL_RSA_WITH_3DES_EDE_CBC_SHA           DES\-CBC3\-SHA
\&
\& SSL_DH_DSS_EXPORT_WITH_DES40_CBC_SHA    Pas implémenté.
\& SSL_DH_DSS_WITH_DES_CBC_SHA             Pas implémenté.
\& SSL_DH_DSS_WITH_3DES_EDE_CBC_SHA        Pas implémenté.
\& SSL_DH_RSA_EXPORT_WITH_DES40_CBC_SHA    Pas implémenté.
\& SSL_DH_RSA_WITH_DES_CBC_SHA             Pas implémenté.
\& SSL_DH_RSA_WITH_3DES_EDE_CBC_SHA        Pas implémenté.
\& SSL_DHE_DSS_EXPORT_WITH_DES40_CBC_SHA   EXP\-EDH\-DSS\-DES\-CBC\-SHA
\& SSL_DHE_DSS_WITH_DES_CBC_SHA            EDH\-DSS\-CBC\-SHA
\& SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA       EDH\-DSS\-DES\-CBC3\-SHA
\& SSL_DHE_RSA_EXPORT_WITH_DES40_CBC_SHA   EXP\-EDH\-RSA\-DES\-CBC\-SHA
\& SSL_DHE_RSA_WITH_DES_CBC_SHA            EDH\-RSA\-DES\-CBC\-SHA
\& SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA       EDH\-RSA\-DES\-CBC3\-SHA
\&
\& SSL_DH_anon_EXPORT_WITH_RC4_40_MD5      EXP\-ADH\-RC4\-MD5
\& SSL_DH_anon_WITH_RC4_128_MD5            ADH\-RC4\-MD5
\& SSL_DH_anon_EXPORT_WITH_DES40_CBC_SHA   EXP\-ADH\-DES\-CBC\-SHA
\& SSL_DH_anon_WITH_DES_CBC_SHA            ADH\-DES\-CBC\-SHA
\& SSL_DH_anon_WITH_3DES_EDE_CBC_SHA       ADH\-DES\-CBC3\-SHA
\&
\& SSL_FORTEZZA_KEA_WITH_NULL_SHA          Pas implémenté.
\& SSL_FORTEZZA_KEA_WITH_FORTEZZA_CBC_SHA  Pas implémenté.
\& SSL_FORTEZZA_KEA_WITH_RC4_128_SHA       Pas implémenté.
.Ve
.SS "Suites de chiffrements \s-1TLS\s0 v1.0."
.IX Subsection "Suites de chiffrements TLS v1.0."
.Vb 10
\& TLS_RSA_WITH_NULL_MD5                   NULL\-MD5
\& TLS_RSA_WITH_NULL_SHA                   NULL\-SHA
\& TLS_RSA_EXPORT_WITH_RC4_40_MD5          EXP\-RC4\-MD5
\& TLS_RSA_WITH_RC4_128_MD5                RC4\-MD5
\& TLS_RSA_WITH_RC4_128_SHA                RC4\-SHA
\& TLS_RSA_EXPORT_WITH_RC2_CBC_40_MD5      EXP\-RC2\-CBC\-MD5
\& TLS_RSA_WITH_IDEA_CBC_SHA               IDEA\-CBC\-SHA
\& TLS_RSA_EXPORT_WITH_DES40_CBC_SHA       EXP\-DES\-CBC\-SHA
\& TLS_RSA_WITH_DES_CBC_SHA                DES\-CBC\-SHA
\& TLS_RSA_WITH_3DES_EDE_CBC_SHA           DES\-CBC3\-SHA
\&
\& TLS_DH_DSS_EXPORT_WITH_DES40_CBC_SHA    Pas implémenté.
\& TLS_DH_DSS_WITH_DES_CBC_SHA             Pas implémenté.
\& TLS_DH_DSS_WITH_3DES_EDE_CBC_SHA        Pas implémenté.
\& TLS_DH_RSA_EXPORT_WITH_DES40_CBC_SHA    Pas implémenté.
\& TLS_DH_RSA_WITH_DES_CBC_SHA             Pas implémenté.
\& TLS_DH_RSA_WITH_3DES_EDE_CBC_SHA        Pas implémenté.
\& TLS_DHE_DSS_EXPORT_WITH_DES40_CBC_SHA   EXP\-EDH\-DSS\-DES\-CBC\-SHA
\& TLS_DHE_DSS_WITH_DES_CBC_SHA            EDH\-DSS\-CBC\-SHA
\& TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA       EDH\-DSS\-DES\-CBC3\-SHA
\& TLS_DHE_RSA_EXPORT_WITH_DES40_CBC_SHA   EXP\-EDH\-RSA\-DES\-CBC\-SHA
\& TLS_DHE_RSA_WITH_DES_CBC_SHA            EDH\-RSA\-DES\-CBC\-SHA
\& TLS_DHE_RSA_WITH_3DES_EDE_CBC_SHA       EDH\-RSA\-DES\-CBC3\-SHA
\&
\& TLS_DH_anon_EXPORT_WITH_RC4_40_MD5      EXP\-ADH\-RC4\-MD5
\& TLS_DH_anon_WITH_RC4_128_MD5            ADH\-RC4\-MD5
\& TLS_DH_anon_EXPORT_WITH_DES40_CBC_SHA   EXP\-ADH\-DES\-CBC\-SHA
\& TLS_DH_anon_WITH_DES_CBC_SHA            ADH\-DES\-CBC\-SHA
\& TLS_DH_anon_WITH_3DES_EDE_CBC_SHA       ADH\-DES\-CBC3\-SHA
.Ve
.SS "Suites de chiffrements \s-1AES\s0 de la \s-1RFC\s0 3268, extension pour \s-1TLS\s0 v1.0"
.IX Subsection "Suites de chiffrements AES de la RFC 3268, extension pour TLS v1.0"
.Vb 2
\& TLS_RSA_WITH_AES_128_CBC_SHA            AES128\-SHA
\& TLS_RSA_WITH_AES_256_CBC_SHA            AES256\-SHA
\&
\& TLS_DH_DSS_WITH_AES_128_CBC_SHA         Pas implémenté.
\& TLS_DH_DSS_WITH_AES_256_CBC_SHA         Pas implémenté.
\& TLS_DH_RSA_WITH_AES_128_CBC_SHA         Pas implémenté.
\& TLS_DH_RSA_WITH_AES_256_CBC_SHA         Pas implémenté.
\&
\& TLS_DHE_DSS_WITH_AES_128_CBC_SHA        DHE\-DSS\-AES128\-SHA
\& TLS_DHE_DSS_WITH_AES_256_CBC_SHA        DHE\-DSS\-AES256\-SHA
\& TLS_DHE_RSA_WITH_AES_128_CBC_SHA        DHE\-RSA\-AES128\-SHA
\& TLS_DHE_RSA_WITH_AES_256_CBC_SHA        DHE\-RSA\-AES256\-SHA
\&
\& TLS_DH_anon_WITH_AES_128_CBC_SHA        ADH\-AES128\-SHA
\& TLS_DH_anon_WITH_AES_256_CBC_SHA        ADH\-AES256\-SHA
.Ve
.SS "Suites de chiffrements Camellia de la \s-1RFC\s0 4132, extension pour \s-1TLS\s0 v1.0"
.IX Subsection "Suites de chiffrements Camellia de la RFC 4132, extension pour TLS v1.0"
.Vb 2
\& TLS_RSA_WITH_CAMELLIA_128_CBC_SHA      CAMELLIA128\-SHA
\& TLS_RSA_WITH_CAMELLIA_256_CBC_SHA      CAMELLIA256\-SHA
\&
\& TLS_DH_DSS_WITH_CAMELLIA_128_CBC_SHA   Pas implémenté.
\& TLS_DH_DSS_WITH_CAMELLIA_256_CBC_SHA   Pas implémenté.
\& TLS_DH_RSA_WITH_CAMELLIA_128_CBC_SHA   Pas implémenté.
\& TLS_DH_RSA_WITH_CAMELLIA_256_CBC_SHA   Pas implémenté.
\&
\& TLS_DHE_DSS_WITH_CAMELLIA_128_CBC_SHA  DHE\-DSS\-CAMELLIA128\-SHA
\& TLS_DHE_DSS_WITH_CAMELLIA_256_CBC_SHA  DHE\-DSS\-CAMELLIA256\-SHA
\& TLS_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA  DHE\-RSA\-CAMELLIA128\-SHA
\& TLS_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA  DHE\-RSA\-CAMELLIA256\-SHA
\&
\& TLS_DH_anon_WITH_CAMELLIA_128_CBC_SHA  ADH\-CAMELLIA128\-SHA
\& TLS_DH_anon_WITH_CAMELLIA_256_CBC_SHA  ADH\-CAMELLIA256\-SHA
.Ve
.SS "Suites de chiffrements \s-1SEED\s0 de la \s-1RFC\s0 4162, extension pour \s-1TLS\s0 v1.0"
.IX Subsection "Suites de chiffrements SEED de la RFC 4162, extension pour TLS v1.0"
.Vb 1
\& TLS_RSA_WITH_SEED_CBC_SHA              SEED\-SHA
\&
\& TLS_DH_DSS_WITH_SEED_CBC_SHA           Pas implémenté.
\& TLS_DH_RSA_WITH_SEED_CBC_SHA           Pas implémenté.
\&
\& TLS_DHE_DSS_WITH_SEED_CBC_SHA          DHE\-DSS\-SEED\-SHA
\& TLS_DHE_RSA_WITH_SEED_CBC_SHA          DHE\-RSA\-SEED\-SHA
\&
\& TLS_DH_anon_WITH_SEED_CBC_SHA          ADH\-SEED\-SHA
.Ve
.SS "Suites de chiffrements \s-1GOST\s0 de la draft-chudov-cryptopro-cptls, extension pour \s-1TLS\s0 v1.0"
.IX Subsection "Suites de chiffrements GOST de la draft-chudov-cryptopro-cptls, extension pour TLS v1.0"
Remarque : ces chiffrements nécessitent un moteur incluant les algorithmes
cryptographiques \s-1GOST\s0, comme le moteur \fBccgost\fR inclus dans la distribution
OpenSSL.
.PP
.Vb 4
\& TLS_GOSTR341094_WITH_28147_CNT_IMIT GOST94\-GOST89\-GOST89
\& TLS_GOSTR341001_WITH_28147_CNT_IMIT GOST2001\-GOST89\-GOST89
\& TLS_GOSTR341094_WITH_NULL_GOSTR3411 GOST94\-NULL\-GOST94
\& TLS_GOSTR341001_WITH_NULL_GOSTR3411 GOST2001\-NULL\-GOST94
.Ve
.SS "Suites de chiffrements additionnelles Export 1024 et autres"
.IX Subsection "Suites de chiffrements additionnelles Export 1024 et autres"
Remarque : ces chiffrements peuvent aussi être utilisés pour \s-1SSL\s0 v3.
.PP
.Vb 5
\& TLS_RSA_EXPORT1024_WITH_DES_CBC_SHA     EXP1024\-DES\-CBC\-SHA
\& TLS_RSA_EXPORT1024_WITH_RC4_56_SHA      EXP1024\-RC4\-SHA
\& TLS_DHE_DSS_EXPORT1024_WITH_DES_CBC_SHA EXP1024\-DHE\-DSS\-DES\-CBC\-SHA
\& TLS_DHE_DSS_EXPORT1024_WITH_RC4_56_SHA  EXP1024\-DHE\-DSS\-RC4\-SHA
\& TLS_DHE_DSS_WITH_RC4_128_SHA            DHE\-DSS\-RC4\-SHA
.Ve
.SS "Suites de chiffrements \s-1SSL\s0 v2.0."
.IX Subsection "Suites de chiffrements SSL v2.0."
.Vb 7
\& SSL_CK_RC4_128_WITH_MD5                 RC4\-MD5
\& SSL_CK_RC4_128_EXPORT40_WITH_MD5        EXP\-RC4\-MD5
\& SSL_CK_RC2_128_CBC_WITH_MD5             RC2\-MD5
\& SSL_CK_RC2_128_CBC_EXPORT40_WITH_MD5    EXP\-RC2\-MD5
\& SSL_CK_IDEA_128_CBC_WITH_MD5            IDEA\-CBC\-MD5
\& SSL_CK_DES_64_CBC_WITH_MD5              DES\-CBC\-MD5
\& SSL_CK_DES_192_EDE3_CBC_WITH_MD5        DES\-CBC3\-MD5
.Ve
.SH "NOTES"
.IX Header "NOTES"
Les modes non éphémères de \s-1DH\s0 ne sont pas implémentés actuellement dans
OpenSSL car il n'y a pas de prise en charge des certificats \s-1DH\s0.
.PP
Certaines versions compilées d'OpenSSL peuvent ne pas inclure tous les types
de chiffrement indiqués ici en raison du paramétrage lors de la compilation.
.SH "EXEMPLES"
.IX Header "EXEMPLES"
Liste bavarde de tous les chiffrements OpenSSL incluant les chiffrements
\&\s-1NULL\s0 :
.PP
.Vb 1
\& openssl ciphers \-v \*(AqALL:eNULL\*(Aq
.Ve
.PP
Inclure tous les chiffrements sauf \s-1NULL\s0 et \s-1DH\s0 anonyme, puis trier par
force :
.PP
.Vb 1
\& openssl ciphers \-v \*(AqALL:!ADH:@STRENGTH\*(Aq
.Ve
.PP
Inclure seulement les chiffrements 3DES puis ajouter les chiffrements \s-1RSA\s0 à
la fin :
.PP
.Vb 1
\& openssl ciphers \-v \*(Aq3DES:+RSA\*(Aq
.Ve
.PP
Inclure tous les chiffrements utilisant \s-1RC4\s0, mais laisser de côté ceux sans
authentification :
.PP
.Vb 1
\& openssl ciphers \-v \*(AqRC4:!COMPLEMENTOFDEFAULT\*(Aq
.Ve
.PP
Inclure tous les chiffrements avec une authentification \s-1RSA\s0, mais laisser de
côté ceux sans chiffrement.
.PP
.Vb 1
\& openssl ciphers \-v \*(AqRSA:!COMPLEMENTOFALL\*(Aq
.Ve
.SH "VOIR AUSSI"
.IX Header "VOIR AUSSI"
\&\fIs_client\fR\|(1), \fIs_server\fR\|(1), \fIssl\fR\|(3)
.SH "HISTORIQUE"
.IX Header "HISTORIQUE"
Les options de sélection \fB\s-1COMPLEMENTOFALL\s0\fR et \fB\s-1COMPLEMENTOFDEFAULT\s0\fR pour
les chaînes de listes de chiffrement ont été ajoutées dans
OpenSSL 0.9.7. L'option \fB\-V\fR pour la commande \fBciphers\fR a été ajoutée dans
OpenSSL 1.0.0.
.SH "TRADUCTION"
.IX Header "TRADUCTION"
Cette page de manuel a été traduite par stolck en 2002
et est maintenue par la liste
<debian\-l10n\-french \s-1AT\s0 lists \s-1DOT\s0 debian \s-1DOT\s0 org>.
Veuillez signaler toute erreur de traduction par un rapport de bogue sur
le paquet manpages-fr-extra.