openssl 3.0 지원하는 프로토콜 확인하는 방법

ssl을 하다보면, sslv2 sslv3 tls1 tls1.1 tls1.2 tls1.3 이런 프로토콜이 너무 다양하죠.

또한 어떤 프로토콜은 이미 지원하지 않거나 사용하지 말라고 권고하는 것들도 있습니다. 그럼 openssl 3.0.x가 나온 지금 어떤 프로토콜까지 지원하는지 알아보도록 하겠습니다.

 

우선 openssl의 공식사이트는 http://openssl.org/ 입니다.

 

SSL_CONF_cmd 문서를 보면 설정 관련된 내용이 있어서 확인이 가능합니다.

 

지원하는 프로토콜 확인하기

https://www.openssl.org/docs/manmaster/man3/SSL_CONF_cmd.html

 

우측에 Version 별로 해당 문서를 볼 수 있습니다. 3.0이나 3.1을 보면 되겠죠.

 

내려보다보면 min_protocol과 max_protocol이 있는 옵션 설명이 있습니다. 여기서 어떤 버전이 지원되는지 알 수 있습니다.

 

혹은 Protocol에서 확인도 가능합니다.

Currently supported protocol values are SSLv3, TLSv1, TLSv1.1, TLSv1.2, TLSv1.3, DTLSv1 and DTLSv1.2.