La DSE racine contient la liste des chiffrements pris en charge tel qu'indiqué par la bibliothèque de sécurité. Dans la version 7.0, la DSE racine contient également les chiffrements qui sont disponibles pour la négociation SSL sous l'attribut enabledSSLCiphers, et c'est par défaut un sous-ensemble de tous les chiffrements pris en charge.