OpenSSL 选项

¥OpenSSL options

有关详细信息，请参见 SSL OP 标志列表。

¥See the list of SSL OP Flags for details.

常量	描述
SSL_OP_ALL	在 OpenSSL 中应用多个错误解决方法。详细信息请参见 https://www.openssl.org/docs/man3.0/man3/SSL_CTX_set_options.html。
SSL_OP_ALLOW_NO_DHE_KEX	指示 OpenSSL 允许 TLS v1.3 的非基于 [EC]DHE 的密钥交换模式
SSL_OP_ALLOW_UNSAFE_LEGACY_RENEGOTIATION	允许 OpenSSL 与未打补丁的客户端或服务器之间进行传统的不安全重新协商。参见 https://www.openssl.org/docs/man3.0/man3/SSL_CTX_set_options.html。
SSL_OP_CIPHER_SERVER_PREFERENCE	选择密码时尝试使用服务器的首选项而不是客户端的首选项。行为取决于协议版本。参见 https://www.openssl.org/docs/man3.0/man3/SSL_CTX_set_options.html。
SSL_OP_CISCO_ANYCONNECT	指示 OpenSSL 使用 Cisco 的版本标识符 DTLS_BAD_VER。
SSL_OP_COOKIE_EXCHANGE	指示 OpenSSL 打开 cookie 交换。
SSL_OP_CRYPTOPRO_TLSEXT_BUG	指示 OpenSSL 从早期版本的 cryptopro 草案中添加 server-hello 扩展。
SSL_OP_DONT_INSERT_EMPTY_FRAGMENTS	指示 OpenSSL 禁用在 OpenSSL 0.9.6d 中添加的 SSL 3.0/TLS 1.0 漏洞解决方法。
SSL_OP_LEGACY_SERVER_CONNECT	允许初始连接到不支持 RI 的服务器。
SSL_OP_NO_COMPRESSION	指示 OpenSSL 禁用对 SSL/TLS 压缩的支持。
SSL_OP_NO_ENCRYPT_THEN_MAC	指示 OpenSSL 禁用 encrypt-then-MAC。
SSL_OP_NO_QUERY_MTU
SSL_OP_NO_RENEGOTIATION	指示 OpenSSL 禁用重新协商。
SSL_OP_NO_SESSION_RESUMPTION_ON_RENEGOTIATION	指示 OpenSSL 在执行重新协商时始终启动新会话。
SSL_OP_NO_SSLv2	指示 OpenSSL 关闭 SSL v2
SSL_OP_NO_SSLv3	指示 OpenSSL 关闭 SSL v3
SSL_OP_NO_TICKET	指示 OpenSSL 禁用 RFC4507bis 票证的使用。
SSL_OP_NO_TLSv1	指示 OpenSSL 关闭 TLS v1
SSL_OP_NO_TLSv1_1	指示 OpenSSL 关闭 TLS v1.1
SSL_OP_NO_TLSv1_2	指示 OpenSSL 关闭 TLS v1.2
SSL_OP_NO_TLSv1_3	指示 OpenSSL 关闭 TLS v1.3
SSL_OP_PRIORITIZE_CHACHA	当客户端这样做时，指示 OpenSSL 服务器优先考虑 ChaCha20-Poly1305。如果未启用 SSL_OP_CIPHER_SERVER_PREFERENCE，则此选项无效。
SSL_OP_TLS_ROLLBACK_BUG	指示 OpenSSL 禁用版本回滚攻击检测。