如何知道我的SSL支持哪个版本？

Question

我有需要以下安全要求清单：

SSL必须被配置为只支持SSL版本3或TLS版本

我如何才能知道什么版本我SSL支持？我正在使用openssl。

Answer 1

如果您正在使用OpenSSL开发软件，则允许选择哪种特定的协议实例（SSL2，SSL3，TLS1）是由创建SSL对象的上下文建立的。以下是设置仅支持TLS1的上下文的最简单示例：

new_ctx = SSL_CTX_new（TLSv1_server_method（））;

如果你想支持SSL3以上，你会使用：

new_ctx = SSL_CTX_new（SSLv23_method（））;

SSL_CTX_set_options（new_ctx，SSL_OP_NO_SSLv2）;

这只会划伤表面，但也许会指向正确的方向。