尝试给 NGINX 编译 TLS 1.3 支持时踩到的一个命名坑

因为目前 TLS 1.3 还没有正式发布，因此本文中描述的情况只适用于此时此刻：2018 年 5 月中旬。

目前 Chrome 支持的是 draft-23，这个版本里的 TLS 1.3 相关的 cipher 名字是：

• TLS13-AES-256-GCM-SHA384
• TLS13-CHACHA20-POLY1305-SHA256
• TLS13-AES-128-GCM-SHA256
• TLS13-AES-128-CCM-8-SHA256
• TLS13-AES-128-CCM-SHA256

这些值也就是你需要在 NGINX 配置文件的 ssl_ciphers 里加入的。

但是，在目前最新的 OpenSSL 1.1.1-pre6 里，TLS 1.3 相关的 ciphers 的名字变成了：

• TLS_AES_256_GCM_SHA384
• TLS_CHACHA20_POLY1305_SHA256
• TLS_AES_128_GCM_SHA256

所以，目前如果用 NGINX 配合 OpenSSL 1.1.1-pre6 编译来打开 TLS 1.3 支持的话，即使 NGINX 上的配置完全正确，那么可能会要么无法获得 TLS 1.3 （降级到 1.2 且有 1.2 的 cipher 可用），要么直接看到 ERR_SSL_VERSION_OR_CIPHER_MISMATCH （如果只配置了 TLS 1.3 的 cipher 进行测试的话）。

所以结论是，目前（ 2018 年 5 月）如果用 OpenSSL 1.1.1-pre6 编译的话，应该是暂时还没有浏览器支持。

OpenSSL 开发组关于 TLS 1.3 支持的一些说明：

https://www.openssl.org/blog/blog/2018/02/08/tlsv1.3/