Re: Как приоритизировать шифры для TLSv1.3?

[I0Result]

я смотрю openssl добавил другой параметр для сортировки шифров -ciphersuites
(https://www.openssl.org/docs/man1.1.1/man1/ciphers.html)
Если запускать команду, то шифры начинают приоритезироваться 
openssl ciphers -ciphersuites
TLS_CHACHA20_POLY1305_SHA256:TLS_AES_256_GCM_SHA384:TLS_AES_128_GCM_SHA256
-s -v EECDH+CHACHA20:EECDH+AESGCM | column -t

TLS_CHACHA20_POLY1305_SHA256   TLSv1.3  Kx=any   Au=any   
Enc=CHACHA20/POLY1305(256)  Mac=AEAD
TLS_AES_256_GCM_SHA384         TLSv1.3  Kx=any   Au=any    Enc=AESGCM(256)  
          Mac=AEAD
TLS_AES_128_GCM_SHA256         TLSv1.3  Kx=any   Au=any    Enc=AESGCM(128)  
          Mac=AEAD
ECDHE-ECDSA-CHACHA20-POLY1305  TLSv1.2  Kx=ECDH  Au=ECDSA 
Enc=CHACHA20/POLY1305(256)  Mac=AEAD
ECDHE-RSA-CHACHA20-POLY1305    TLSv1.2  Kx=ECDH  Au=RSA   
Enc=CHACHA20/POLY1305(256)  Mac=AEAD
ECDHE-ECDSA-AES256-GCM-SHA384  TLSv1.2  Kx=ECDH  Au=ECDSA  Enc=AESGCM(256)  
          Mac=AEAD
ECDHE-RSA-AES256-GCM-SHA384    TLSv1.2  Kx=ECDH  Au=RSA    Enc=AESGCM(256)  
          Mac=AEAD
ECDHE-ECDSA-AES128-GCM-SHA256  TLSv1.2  Kx=ECDH  Au=ECDSA  Enc=AESGCM(128)  
          Mac=AEAD
ECDHE-RSA-AES128-GCM-SHA256    TLSv1.2  Kx=ECDH  Au=RSA    Enc=AESGCM(128)  
          Mac=AEAD

Как быть с настройками nignx?

Posted at Nginx Forum: https://forum.nginx.org/read.php?21,281784,281785#msg-281785