EN

密码套件 · 0x00,0x00

TLS_NULL_WITH_NULL_NULL

TLS_NULL_WITH_NULL_NULL（0x00,0x00）是用于 SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2 的密码套件：NULL 密钥交换、NULL 身份认证、NULL 加密、NULL 消息认证。ssl.sh 评级为“不安全”。

不安全SSL 3.0TLS 1.0TLS 1.1TLS 1.2数据更新于

详细信息

IANA 名称
TLS_NULL_WITH_NULL_NULL
十六进制码
0x00,0x00 (0)
OpenSSL
OpenSSL 3.5 不支持
GnuTLS
GnuTLS 未实现
密钥交换
NULL
身份认证
NULL
加密算法
NULL
消息认证（MAC）
NULL
TLS 版本
SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2
IANA“Recommended”
N：未评估或不推荐 · DTLS-OK: Y
规范
RFC 5246

各组成部分说明

密码套件规定了客户端和服务器在一次握手中共同使用的一组算法。TLS_NULL_WITH_NULL_NULL 由“无密钥交换、无加密、无 MAC”组成。下面逐项说明每个部分及其已知弱点；整体原理可参考密码套件详解。

TLS_NULL_WITH_NULL_NULL 不是可用的套件：它描述的是连接在首次握手完成之前的状态，没有密钥交换、没有加密、也没有 MAC。RFC 5246（2008 年）规定它绝不能（MUST NOT）被协商，因为它提供的保护并不比不加密的连接多。

评级理由

ssl.sh 评级：不安全。理由：

  • 不加密（NULL）：数据以明文传输。

ssl.sh 如何给密码套件评级

哪些 TLS 库支持

以下是 2026-11-10 从各库源码或官方文档读取的 TLS_NULL_WITH_NULL_NULL 支持情况。“默认启用”指不做任何配置就会协商；“支持，默认关闭”指已经实现，但需要手动打开。

库状态说明
OpenSSL 3.5不支持
GnuTLS不支持
BoringSSL不支持
Go crypto/tls不支持
NSS 3.133不支持
Firefox不支持
Java 21 (SunJSSE)不支持
Windows Schannel (Windows 11 / Server 2022)不支持
rustls 0.23.46不支持

这里跟踪的 9 个库都没有默认启用它。没有一个库实现它。

NSS 一行是 NSS 库自身的默认值；Firefox 启动时会先关闭 NSS 的全部套件，只重新打开有 security.ssl3.* 或 security.tls13.* 偏好项的那些。Java 的默认状态依据 Oracle 为 JDK 21 记录的 jdk.tls.disabledAlgorithms 默认值推算，后续更新可能会再加限制。OpenSSL 和 GnuTLS 两行只表示是否实现。

历史与标准状态

TLS_NULL_WITH_NULL_NULL（0x00,0x00）在 IANA TLS 密码套件注册表中登记，规范文档为 RFC 5246《The Transport Layer Security (TLS) Protocol Version 1.2》（2008 年 8 月，标准轨道）。RFC 5246 后来已被 RFC 8446（2018 年） 和 RFC 9846（2026 年） 废止（obsoleted）。BCP 195 中的 RFC 9325（2022 年）规定实现绝不能（MUST NOT）协商不加密的 NULL 套件。注册表把它标为 N。按照 RFC 8447（2018 年）的解释，这表示它没有经过 IETF 共识流程、适用范围有限或只面向特定场景，并不一定意味着有缺陷。

在 Nginx 和 Apache 中启用或禁用

OpenSSL 3.5 没有实现这个套件，标准的 Nginx、Apache httpd 无法提供它，也就不需要专门禁用。

如何测试服务器是否接受它

OpenSSL 3.5 无法提供 TLS_NULL_WITH_NULL_NULL，openssl s_client 不能直接测试；请使用自带该套件实现的扫描工具。

想解析套件名称或十六进制编号，可以用密码套件查询；SSL 检测会显示线上服务器接受哪些协议版本以及实际协商出的密码套件。

常见问题

TLS_NULL_WITH_NULL_NULL 安全吗？

不安全。ssl.sh 把它评为“不安全”。不加密（NULL）：数据以明文传输。BCP 195 中的 RFC 9325（2022 年）规定实现绝不能（MUST NOT）协商不加密的 NULL 套件。

TLS 1.3 能用 TLS_NULL_WITH_NULL_NULL 吗？

不能。TLS 1.3 有自己的一套套件，名字里只写 AEAD 和哈希，TLS 1.2 的套件不能用于 TLS 1.3 握手。TLS_NULL_WITH_NULL_NULL 适用于 SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2。最接近的 TLS 1.3 套件是 TLS_AES_128_GCM_SHA256，TLS 1.3 会另外协商 X25519 等密钥交换与它搭配。

在 Nginx 或 Apache 里怎么禁用 TLS_NULL_WITH_NULL_NULL？

不需要禁用：Nginx 和 Apache httpd 通常使用的 OpenSSL 3.5 根本没有实现 TLS_NULL_WITH_NULL_NULL，它们无法协商这个套件。

哪些客户端和库还支持 TLS_NULL_WITH_NULL_NULL？

不支持：OpenSSL 3.5、GnuTLS、BoringSSL、Go crypto/tls、NSS 3.133、Firefox、Java 21 (SunJSSE)、Windows Schannel (Windows 11 / Server 2022) 和 rustls 0.23.46。

更好的替代

资料来源

  1. IANA — TLS Cipher Suites registry
  2. OpenSSL 3.5 — openssl-ciphers(1)
  3. GnuTLS — lib/algorithms/ciphersuites.c
  4. BoringSSL — ssl/ssl_cipher.cc (main) (2026-11-10)
  5. Go — src/crypto/tls/cipher_suites.go (master) (2026-11-10)
  6. Go — src/crypto/tls/defaults.go (master) (2026-11-10)
  7. NSS — lib/ssl/ssl3con.c (as vendored in Firefox) (2026-11-10)
  8. NSS — TAG-INFO (2026-11-10)
  9. Firefox — security/manager/ssl/nsNSSComponent.cpp (2026-11-10)
  10. Firefox — modules/libpref/init/StaticPrefList.yaml (2026-11-10)
  11. Oracle — JDK 21 Providers Documentation: SunJSSE Cipher Suites (2026-11-10)
  12. Oracle — JDK 21 JSSE Reference Guide: jdk.tls.disabledAlgorithms (2026-11-10)
  13. Microsoft Learn — TLS Cipher Suites in Windows 11 (2026-11-10)
  14. Microsoft Learn — TLS Cipher Suites in Windows Server 2022 (2026-11-10)
  15. docs.rs — rustls 0.23.46 crypto::aws_lc_rs (default provider) (2026-11-10)
  16. RFC Editor — RFC index