TCP/IP套接字无法与TLSv1_2_client_method()建立安全连接

Question

OpenSSL版本：OpenSSL 1.1.0g

要创建证书,我运行以下命令：

openssl genrsa-des3-out server.key 2048

openssl x509-请求-天数365-输入server.csr-签名密钥server.key-输出server.crt

...新的TLSV1.2密码是AES256-GCM-SHA384

服务器公钥为2048位

支持安全重新协商

Protocol  : TLSv1.2

Cipher    : AES256-GCM-SHA384

...

我的问题是：

a/I希望能够使用方法=tlsv12_client_method（）。是否需要使用不同的命令参数生成证书？

B/为什么在案例3/中的openssl s_client使用协议TLSV1.2，而服务器协议是用方法=SSLv23_method（）定义的？

Answer 1

使用EC密码需要选择一条曲线（例如，通过调用SSL_CTX_set_ecdh_auto(ctx，1)；）。我错过了这个电话。

@Maarten Bodewes:是的，我想用TLSv1_2_method的，但是他们正在失败。SSL方法有效（不使用EC密码）。通过以上的解决方案，TLSV12_方法与EC密码一起工作。