TLS 1.3 は 5 つのスイートを定義しています。TLS_AES_128_GCM_SHA256（0x1301）、TLS_AES_256_GCM_SHA384（0x1302）、TLS_CHACHA20_POLY1305_SHA256（0x1303）、TLS_AES_128_CCM_SHA256（0x1304）、TLS_AES_128_CCM_8_SHA256（0x1305）です。鍵交換と署名のアルゴリズムは、supported_groups と signature_algorithms によって別々にネゴシエートされます。
TLS 1.2 の名前はすべての要素を表します。たとえば TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256（0xC02B）は、ECDHE による鍵交換、ECDSA による認証、AES-128-GCM、PRF 用の SHA-256 を示します。RFC 9325 は TLS 1.2 について、ECDHE または DHE による鍵交換と AEAD を組み合わせたスイートだけを推奨しており、RSA による鍵輸送、CBC スイート、RC4、3DES、輸出グレードのスイートはいずれも非推奨です。
OpenSSL は 2 つのリストを別々に設定し（TLS 1.3 は -ciphersuites、TLS 1.2 以前は -cipher）、独自の名前（ECDHE-ECDSA-AES128-GCM-SHA256）を使います。TLS 設定生成ツールは、最新のサーバー設定を生成します。