H2o: TLS 1.3 и Cipher-Suite

Список шифров в настоящее время жестко запрограммирован. Моим первым побуждением было извлечь список шифров из ssl_ctx, но способ указания шифров в openssl 1.1.1 изменился, поэтому нам нужно вызвать SSL_CTX_set_ciphersuites

Я не уверен, как лучше всего с этим справиться, на ум приходит отдельный вариант конфигурации cipher-suite-tls1.3 , как вы думаете, @kazuho ?

Кроме того, если базовый openssl старше openssl-1.1.1 (скажем, openssl-1.1.0), ssl_ctx не будет содержать шифров TLS1.3. Отдельный список, такой как @deweerdt, может упростить использование.

Отдельный вариант конфигурации получил мой голос.

Думаю, было бы проще и понятнее. Смешивание шифров для TLSv1.3 с шифрами предыдущих версий TLS в одном и том же варианте затруднило бы чтение и, конечно же, сложнее анализировать (я думаю).

Я отправил предложение на https://github.com/h2o/h2o/pull/1963 , дайте мне знать, что вы думаете.

У меня нет навыков для просмотра самого кода, но идея мне кажется хорошей.

Есть ли соглашение об именах опций в H2O? Я не возражаю, но может ли запутаться, если в имени параметра есть «точка»? "cipher-suite-tls1.3" или "cipher-suite-tls13"? Как я уже сказал, я не против, это просто мысль, которая пришла мне в голову.

Спасибо!