آخرین SHA در TLS_RSA_WITH_AES_128_CBC_SHA همچنین به معنای (در میان دیگر موارد) است که هر بسته یک برچسب HMAC-SHA-1 دارد تا اطمینان حاصل شود که داده ها با آن دستکاری نشده اند. این طول 20 بایت است، زیرا این طول حفره SHA-1 است. بنابراین از 116 بایت، 20 نهایی این برچسب هستند و ما با 96 = 6 برابر 16 بافت رمزنگاری خالص (AES-CBC) باقی مانده است، اولین 16 مورد IV برای حالت CBC مورد نیاز است، و برخی از پلاگین ها در اما ما حدود 4 تا 5 بلوک از اطلاعات کاربردی واقعی در اینجا وجود دارد.
