强制使用TLS v1.3遇异常：已禁用低版本仍选中SSLv3及TLSv1.2

关于"sslv3 alert handshake failure"错误的说明 #

你看到的错误提示里的"sslv3 alert"并不是客户端使用了SSLv3协议，而是服务器返回的告警消息采用了SSLv3格式的封装——TLS协议的告警机制是从SSLv3继承来的，不管当前协商的是哪个TLS版本，告警消息都会用SSLv3的格式传输。

你通过SSL_OP_NO_*禁用了所有低于TLSv1.3的协议，但如果目标服务器不支持TLSv1.3，握手就会直接失败，服务器返回的失败告警就会带上这个标识，和你是否禁用SSLv3无关。

Client Hello仍使用TLSv1.2的原因排查 #

改用SSL_CTX_set_min_proto_version(opts->tls_ctx, TLS1_3_VERSION)后仍发TLSv1.2的Client Hello，大概率是客户端环境的OpenSSL存在问题，常见原因：

• OpenSSL版本过低：TLSv1.3是在OpenSSL 1.1.1版本才正式支持的，如果你使用的版本低于1.1.1，这个设置会被忽略，客户端会自动 fallback 到当前支持的最高版本（通常是TLSv1.2）。可以执行openssl version命令检查本地版本。
• 编译时未启用TLSv1.3支持：部分OpenSSL编译包可能在编译时关闭了TLSv1.3选项，即使版本是1.1.1及以上也无法使用。可以用openssl ciphers -V | grep TLSv1.3验证，如果没有输出任何TLSv1.3的加密套件，说明编译时未开启该功能。
• 代码存在覆盖配置：检查代码后续是否调用了SSL_set_min_proto_version、SSL_CTX_set_options等接口，覆盖了之前的TLSv1.3最低版本设置；或者是否意外使用了不支持TLSv1.3的旧创建方法（比如SSLv23_client_method()，不过你用的TLS_client_method()在1.1.1+是支持的）。

内容的提问来源于stack exchange，提问作者Jack J