Conjunto de cifras
Combinação de algoritmos criptográficos para o TLS — troca de chaves + assinatura + simétrica + MAC.
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384: ECDHE para a troca de chaves, RSA para a assinatura, AES-256-GCM para os dados, SHA-384 para o MAC. O TLS 1.3 simplificou tudo — só cifras AEAD, nomes de conjunto mais curtos. Ferramentas: testssl.sh, SSL Labs.