OpenSSL 1.1.1（Dev）最近暂不支持 CHACHA20 ？

[Servo]

无聊更新着玩，OpenSSL 1.1.1-pre5-dev （即 Draft 26 ），密码套件把 ChaCha20 放最前面，但不管是浏览器（每夜版）还是 testssl 测试 TLS1.3 时都是 TLS_AES_256_GCM_SHA384。印象中在 Draft 23 的时候貌似还是 CHACHA20 的 emmm

ssl_ciphers TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-256-GCM-SHA384:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256 ……

[msg7086]

哦？有夜夜版浏览器支持 26 了么？搭了个服务器正愁没浏览器用……

[Love4Taylor]

FF ？目前 Chrome 全线都是 23, 我还是依旧 pre2 得了 23333

[kn007]

nginx ？
试试这个 patch：
https://github.com/kn007/patch/blob/master/nginx_auto_using_PRIORITIZE_CHACHA.patch

[winterbells]

beta2 是可以的

[Servo]

@msg7086 FF Nightly 上个月就更新 26 了。

@Love4Taylor 嗯，顺带一提，Nginx 把那个编译错误修复了。

@kn007 多谢，不知大佬能否测试下 Openssl 主分支默认情况下是否真的暂不支持 CHACHA，说不定是我自己的问题，下午我会试试这个补丁的，多谢。

[kn007]

@Servo 我晚点试试，这几天又忙起来了。
我不是大佬啦。

[kn007]

FF 动作真快，优化得还好，chrome 真该学习一下。

[Servo]

@winterbells beta2 应该就是 pre-4，我之前测试貌似也不行，尴尬了。

[Servo]

@kn007 小众浏览器，全靠信仰和仅存的一点自定义在用。

[msg7086]

我来回测试了一下，感觉是 nginx 的锅，因为我用 openssl s_client 连上去也有 cipher 问题。

ssl_protocols TLSv1.3;
ssl_ciphers TLS13-AES-128-GCM-SHA256;

New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384
Server public key is 256 bit
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
Early data was not sent
SSL-Session:
Protocol : TLSv1.3
Cipher : TLS_AES_256_GCM_SHA384
Session-ID:
Session-ID-ctx:
Master-Key:
PSK identity: None
PSK identity hint: None
SRP username: None
Start Time: 1523236776
Timeout : 7200 (sec)
Verify return code: 20 (unable to get local issuer certificate)
Extended master secret: no

[msg7086]

目测是 nginx 调用 openssl 设置 ciphers 时候出了问题，没设对。

[Servo]

@msg7086 看来应该是 Nginx 的锅了，多谢测试。

[winterbells]

@Servo 编译 nginx 的时候是用 openssl 1.1.1 吗🤔

[msg7086]

@Servo 我看看这几天有没有时间做一个简单的补丁出来。

[Servo]

@winterbells 当然咯，直接拉的主分支单独编译的。


@msg7086 好的，我也去瞧瞧有没有人给 Nginx 提 issue。

[winterbells]

那这个呢🤐
ssl_ciphers TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+ECDSA+AES128:EECDH+aRSA+AES128:RSA+AES128:EECDH+ECDSA+AES256:EECDH+aRSA+AES256:RSA+AES256:!MD5;

ssl_prefer_server_ciphers on;

[Servo]

@winterbells 问题主要是无视 prefer，无论如何设置首选套件都是 TLS_AES_256_GCM_SHA384。

[winterbells]

@Servo 额。不清楚了

[msg7086]

@Servo @winterbells
搞定了。

https://gist.github.com/msg7086/5dd8f953b2f73357098e4f923c00ff58

[msg7086]

# nginx -V
nginx version: nginx/1.13.12
built with OpenSSL 1.1.1-pre4-dev 28 Mar 2018

ssl_protocols TLSv1.3;
ssl_ciphers TLS_CHACHA20_POLY1305_SHA256;


New, TLSv1.3, Cipher is TLS_CHACHA20_POLY1305_SHA256
Server public key is 256 bit
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
Early data was not sent
SSL-Session:
Protocol : TLSv1.3
Cipher : TLS_CHACHA20_POLY1305_SHA256