Nginx и TLSv1.3, как?

Question

[Довольный Айтишникъ]

Хочу на тестовом сервера настроить TLSv1.3, установлена последняя версия NGINX (nginx version: nginx/1.13.3) и собрана последняя версия openssl (OpenSSL 1.1.0f 25 May 2017), в конфиге NGINX указано ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;. DH 4096 бит, машина перезагружена, но ssllabs.com упорно отвечает мне что TLSv1.3 не включен. Чего не хватает?

Answer 1

[pashaxp]

https://habrahabr.ru/post/345364/

Answer 2

[Андрей Михалёв]

For TLS 1.3 tests, we currently support draft version 18.

надо уточнять у ssllabs.com, делают ли они тесты tlsv1.3

Если уж так хочется проверить работает или нет tls 1.3, нужно открыть браузер, который поддерживает tls 1.3 открыть сайт, и посмотреть текущее соединение.

spoiler

Comments

[Довольный Айтишникъ]

Скачал ночную сборку мозиллы, на https://www.ssllabs.com/ssltest/viewMyClient.html показывает что браузер поддерживает TLS 1.3, но вот при открытии тестового сайта показывает что всё равно используется TLS 1.2 (((

Answer 3

[RicheeRich]

Вместо глупых вопросов, вы бы хоть спецификации читали для разнообразия, ну или changelog к тому же nginx.
TLS 1.3 вкручен начиная с openssl-1.1.1

Comments

[Никита]

Одно не могу понять.
Если на сервере (ubuntu 16.04 TLS) по умолчанию стоит OpenSSL 1.1.1
обновляешь nginx через apt-get

И он собирается по старой версии openssl.... без поддержки tls 1.3

почему он ставится с версией 1.1.0 ? это проблема репозитория к конкретной убунте?