从兼容性的角度来看，将OpenSSL设置为客户端可以使用SSLv3吗？

Question

正如标题所示：从兼容性的角度来看，将OpenSSL设置为使用SSLv3作为客户端可以吗？

我最近遇到了不支持SSLv2 helo的网站，因此我认为从兼容性的角度来看，使用SSLv3会更好。最终，我询问SSLv3是否与SSLv23（即SSLv23_client_method）更加兼容。

Answer 1

那么你必须支持任何网站需要你谈谈的地方，但理想的情况是，在这个阶段你应该忘记所有关于SSlv2和SSLv3的V2握手。您应该使用TLS作为主要协议，并使用SSLv3作为后备，RSA和256位密码套件具有优先权。