Cipher suite
Combinación de algoritmos criptográficos para TLS — intercambio de claves + firma + simétrico + MAC.
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384: ECDHE para el intercambio de claves, RSA para la firma, AES-256-GCM para los datos y SHA-384 para el MAC. TLS 1.3 lo simplificó — solo cifradores AEAD y nombres de suite más cortos. Herramientas: testssl.sh, SSL Labs.