从兼容性的角度来看，将OpenSSL设置为使用SSLv3作为客户端是否可以？

Question

正如标题所述：从兼容性的角度来看，将OpenSSL设置为使用SSLv3作为客户端是否可以？

我最近遇到了不支持SSLv2 helo的网站，因此我认为从兼容性的角度来看，使用SSLv3会更好。最后，我想问一下SSLv3是否与SSLv23（即SSLv23_client_method）更兼容是真的。

Answer 1

您必须支持您需要与之交谈的任何网站，但理想情况是在此阶段您应该忘记所有关于SSlv2和SSLv3与V2握手。您应该使用TLS作为主协议，使用SSLv3作为后备，RSA和256位密码套件优先。