ssl - 从兼容性的角度来看，是否可以将 OpenSSL 设置为使用 SSLv3 作为客户端？

Question

正如标题所述：从兼容性的角度来看，是否可以将 OpenSSL 设置为使用 SSLv3 作为客户端？

我最近遇到了不支持 SSLv2 helo 的网站，因此我认为从兼容性的角度来看，使用 SSLv3 会更好。最后，我问的是 SSLv3 是否会比 SSLv23 更兼容（即 SSLv23_client_method）。

Answer 1

好吧，您必须支持网站要求您与之交谈的任何内容，但理想情况下，在此阶段您应该忘记所有关于 SSlv2 和 SSLv3 与 V2 握手的信息。您应该使用 TLS 作为主要协议，使用 SSLv3 作为备用协议，优先使用 RSA 和 256 位密码套件。