Каковы наиболее безопасные настройки tls charon.conf, совместимые с клиентами iOS, macOS и Linux?

Имею в виду следующее.

charon {
    tls {

        # List of TLS encryption ciphers.
        # cipher =

        # List of TLS key exchange methods.
        # key_exchange =

        # List of TLS MAC algorithms.
        # mac =

        # List of TLS cipher suites.
        # suites =

    }
}