哈哈，成功开启 TLSv1.3！

[ddid]

上网查资料的时候看到了 TLSv1.3 这个东西，简单的说，就是 HTTPS 站点用了这玩意，更安全，更快速。
看了下我的站，是 1.2 版，新版强迫症不能忍！马上放下一切工作，准备升级到 TLSv1.3 ！
可是在实际操作中发现，这货去年的 8 分才刚刚发布正式版本，网上的关于此的教程是少之又少，跟着他们的教程走，根本行不通！，没办法，那就广撒网！加了几十个 IT 类 QQ 群，各种 IT 类网站提问，这在也问了 https://www.v2ex.com/t/527877 可是一天一夜下来，没有得到一点有帮助的信息……
我是即绝望又无奈，但是不甘心，我想目前可以确定浏览器是绝对支持的，所以我这个问题应该是我服务器这边的问题，而我服务器这边和 TLSv1.3 有关，就 Nginx 和 OpenSSL 这俩，好，那我去看文档！
天助我也，在查看 Nginx 文档的时候，我就一看发现奥妙所在，正如我那个提问帖子的一楼所说，问题所在就是因为：Nginx 配置文件少写了东西！
哎，你们永远都不知道，靠着自己那股执念，独立解决问题后的那种快感！

[Vegetable]

我觉得很多人都知道吧..

[Archeb]

我在某旧版本的 CentOS 下启用，也就是重新带 openssh 编译了下 nginx...

如果是足够新的发行版 估计升级下 nginx 直接 ssl_protocols 加上 TLSv1.3 就好了吧...

[Archeb]

*openssh -> OpenSSL

[goodryb]

“网上的关于此的教程是少之又少” 楼主你不要骗我，两个月前我搞的时候网上就很多资料了吧

[trafficMGR]

折腾完 TLSv1.3 还可以继续试试 QUIC，嘻嘻😁

[ladypxy]

这玩意一年前就大把教程好吧……

[ech0x]

问 QQ 群这步根本不需要吧，直接看文档不行吗？

[hilbertz]

感觉挺可怜的，现在才知道

[xiaoz]

分享下思路和配置呗，我同样的环境同样的配置，一台开启成功，一台死活不生效。

[Windy00]

tls1.3 测试时，博客就启用了支持，看看 ququ 的博客吧，教程很详细

[mydns]

那么奥妙是？

[julyclyde]

加了几十个 IT 类 QQ 群，各种 IT 类网站提问，没有得到一点有帮助的信息

这简直就是理所当然的啊

[pathbox]

谷歌应该是世界上最大的广告公司了，哈哈

[a22271001]

caddy 秒配置完成

[maojy1989]

上半年看过 TLSv1.3 chrome 默认是不开启的，需要自己改 chrome 的设置来开启，还有如果服务器只设置 TLSv1.3 的话好像不支持的浏览器就不能访问了

[29EtwXn6t5wgM3fD]

@a22271001 #14 Caddy 目前支持到 TLS1.2 TLS1.3 需要等待上游 Go 1.12 release

[littlewing]

所以说，楼主测试之后 TLSv1.3 比 1.2 安全多少，块多少？

[ddid]

@littlewing 这不是重点，我用它不是为了安全多少，快多少，因为他是最新版，我只用最新版的东西。

[yexm0]

@littlewing 单就隐藏域名这一点就能艹翻 1.2 了
https://blog.cloudflare.com/encrypted-sni/

[yzc27]

@Archeb 現在發行版的 nginx 支持 tls1.3 了嗎？我的 nginx 是在 debian 系用 apt-get nginx 官方源安裝的。