Den här sidan underhålls aktivt och återspeglar Gmails aktuella TLS- och chifferstöd.
Chiffer är algoritmer som skyddar nätverksanslutningar som använder TLS (Transport Layer Security). Chiffer är i allmänhet en av tre typer:
- Algoritm för nyckelutbyte: Utbyter en nyckel mellan två enheter. Nyckeln krypterar och dekrypterar meddelanden som skickas mellan de två enheterna.
- Algoritm för masskryptering: Krypterar data som skickas via TLS-anslutningen.
- MAC-algoritm: Verifierar att skickad data inte ändras under överföringen.
Det finns även chiffer som innehåller signaturer och som autentiserar servrar eller klienter. Läs mer om Gmail- och TLS-anslutningar.
Stöd för TLS 1.0, 1.1, 3DES och andra mindre säkra TLS-anslutningar
Från och med maj 2025 har Gmail inte längre stöd för Triple Data Encryption Standard (3DES) för inkommande förhandlingar. Gmail fortsätter att stödja 3DES för utgående förhandlingar.
Gmail försöker alltid använda de senaste och säkraste TLS-versionerna och använder inte mindre säkra versioner när säkrare versioner är tillgängliga. Gmail SMTP-leverans har dock stöd för mindre säkra TLS-versioner för kompatibilitet när säkrare TLS-versioner inte stöds eller är tillgängliga. Mindre säkra TLS-versioner som stöds av Gmail inkluderar TLS 1.0, TLS 1.1 och 3DES-chiffer (enbart utgående).
Anslutningsförhandlingar krypteras alltid för att förhindra att skadliga användare tvingar anslutningar att använda mindre säkra versioner av TLS.
Du kan även lägga till en inställning för innehållsefterlevnad i Googles administratörskonsol för att avvisa meddelanden från anslutningar som inte använder TLS 1.2 eller senare. Gå till detaljerade anvisningar nedan
Chiffer för TLS-förhandling
Googles SMTP-servrar godkänner dessa chiffer för TLS-förhandling (Transport Layer Security).
TLS-förhandlingar kallas även TLS-handskakning. Under handskakningen bekräftar de kommunicerande sidorna varandra, verifierar varandra och enas om chiffer och sessionsnycklar som ska användas.
Den här listan över chiffer för TLS-förhandling uppdaterades i maj 2025.
TLS 1.3
TLS_AES_128_GCM_SHA256
TLS_AES_256_GCM_SHA384
TLS_CHACHA20_POLY1305_SHA256
TLS 1.2
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_AES_256_GCM_SHA384
TLS 1.1 och TLS 1.0
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_256_CBC_SHA
Utgående serverchiffer
Dessa krypteringar föredras av utgående Gmail-servrar.
Gmail meddelar den mottagande servern att det har stöd för TLS-versionerna 1.3, 1.2, 1.1 och 1.0. Den mottagande servern avgör sedan vilken TLS-version som används för anslutningen.
Google stöder inte SSLv3.
Den här listan över utgående serverchiffer uppdaterades i april 2020.
TLS_AES_128_GCM_SHA256
TLS_AES_256_GCM_SHA384
TLS_CHACHA20_POLY1305_SHA256
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_GCM_SHA384
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_3DES_EDE_CBC_SHA
Avvisa anslutningar som är mindre säkra än TLS 1.2
Följ de här stegen för att konfigurera Gmail SMTP-anslutningar för att använda TLS 1.2 eller starkare. När du lägger till den här inställningen avvisas fler inkommande meddelanden och levereras inte till mottagarna. Detaljerad information om inställningen för innehållsefterlevnad finns i Skapa regler för avancerad innehållsfiltrering av e-post.
-
I Googles administratörskonsol, gå till Meny
Appar Google Workspace Gmail Efterlevnad. - (Valfritt) Till vänster väljer du organisation.
- Bläddra till inställningen Innehållsefterlevnad i avsnittet Efterlevnad. Håll muspekaren över inställningen och klicka på Konfigurera. Om inställningen redan är konfigurerad håller du muspekaren över den och klickar på Redigera eller Lägg till ytterligare en.
I rutan Lägg till inställning gör du följande:
Inställningsalternativ Utför det här: Under Innehållsefterlevnad Ange en beskrivning av inställningen, till exempel Använd alltid TLS 1.2.
E-postmeddelanden som påverkas Välj Inkommande meddelanden och Interna inkommande meddelanden. Lägga till uttryck för att avvisa TLS 1.0-anslutningar - Klicka på Lägg till under eller i tabellen Uttryck. Rutan Lägg till inställning visas.
- Klicka på menyn
högst upp i rutan och välj Avancerad innehållsmatchning. Välj Fullständiga rubriker under Plats. - Under Matchningstyp väljer du Matchar regex. Regexp-alternativen visas.
- Under Regexp anger du följande uttryck:
^Received:.*\(version=TLS1 cipher= - Under Regex-beskrivning anger du ett beskrivande namn, till exempel Matcha TLS 1.0.
- Lämna fältet Minsta antal matchningar tomt.
- Längst ned i rutan Lägg till inställningen klickar du på Spara. Det nya uttrycket visas i tabellen Uttryck.
Gör följande om ovanstående uttryck matchar Den här åtgärden gäller om något av ovanstående uttryck matchar.
- Välj Avvisa meddelande.
- Under Anpassat avvisningsmeddelande anger du texten i meddelandet som avsändarna får när deras meddelande avvisas på grund av inställningen, till exempel: Den här servern kräver TLSv1.1 eller senare
Visa alternativ - Klicka på Visa alternativ om du vill visa fler inställningsalternativ.
- Under B. Kontotyper som berörs väljer du Användare och Okänt/catch-all.
Längst ned i rutan Lägg till inställning klickar du på Spara. Det kan ta upp till 24 timmar att införa ändringar, men det går oftast snabbare. Läs mer Du kan spåra ändringar i administratörskonsolens granskningslogg.
Kontrollera e-posttrafik som skickas via 3DES-anslutningar
Från och med maj 2025 har Gmail inte längre stöd för 3DES för inkommande SMTP-anslutningar. E-postavsändare som använder 3DES kan inte leverera e-post till Gmail-konton.
Om du vill ta reda på vilka av dina avsändare och vilken e-posttrafik som påverkas av DES rekommenderar vi att du konfigurerar export av tjänstloggar till BigQuery. Skapa en BigQuery-rapport som visar vilka TLS-chiffer som används för säkra anslutningar till SMTP-servrar. Kontrollera fältet message_info.connection_info.smtp_tls_cipher för de TLS-chiffer som används för din e-post. Värdet som visas i det här fältet som anger användning av ett 3DES-chiffer är DES-CBC3-SHA. Trots att 3DES inte ingår i chiffrets namn är det ett 3DES-chiffer.