C++ OpenSSL 编辑椭圆曲线列表并完全移除椭圆曲线的问题求解

常见认知误区 #

• 此前设置的SSL_OP_NO_TICKET标志，核心作用是禁用TLS会话票据复用，与椭圆曲线配置完全无关，因此无法达到移除椭圆曲线的效果。
• 椭圆曲线的启用范围由独立的支持列表控制，不存在对应的SSL option标志可以一键禁用全部椭圆曲线。

完整实现步骤 #

1. 先清理依赖椭圆曲线的密码套件 #

当前传入的密码列表包含大量ECDHE前缀的套件，这类套件本身强依赖椭圆曲线密钥交换，若不移除这些条目，即使清空曲线列表，也会直接导致握手失败。

• 从密码列表中删除所有带ECDHE、ECDH前缀的套件，仅保留不依赖椭圆曲线的套件（如纯RSA密钥交换套件、有限域DHE类套件）。
• 注意接口的适配差异：以TLS_AES_开头的TLS1.3密码套件，仅能通过SSL_set_ciphersuites接口传入生效，不能混在TLS1.2的密码列表中传给SSL_set_cipher_list，否则会出现配置静默失效的问题。

2. 清空内置椭圆曲线支持列表 #

根据使用的OpenSSL版本调用对应API，传入空字符串即可完全禁用所有椭圆曲线的支持：

• OpenSSL 1.1.0及以上版本：使用SSL_CTX_set1_groups_list接口

  // 配置空组列表，移除全部椭圆曲线支持
  if (SSL_CTX_set1_groups_list(ctx, "") != 1) {
      // 增加错误处理逻辑
  }
  

• OpenSSL 1.0.2及更早版本：使用旧版接口SSL_CTX_set1_curves_list，同样传入空字符串完成配置。
• 兼容性提示：不要直接调用传空数组的SSL_set1_curves接口，部分OpenSSL版本对空数组入参的处理存在兼容问题，优先使用字符串列表形式的配置接口。

3. 可选的彻底性增强方案 #

• 若需从二进制层面完全去除椭圆曲线相关代码，可以在编译OpenSSL时通过配置参数关闭EC、EC2M模块的编译，比运行时配置的隔离效果更彻底。
• 如果需要保留不依赖椭圆曲线的有限域Diffie-Hellman能力，可以在配置组列表时仅添加对应的FFDH组标识，例如"ffdhe2048:ffdhe3072"，这类组不属于椭圆曲线范畴，不会触发椭圆曲线运算。

常见配置注意事项 #

• 从OpenSSL 1.1.1版本开始，SSL_CTX_set1_groups_list会同时覆盖TLS1.2的椭圆曲线列表、TLS1.3的密钥交换组列表，不需要额外重复调用旧的曲线配置接口。
• 配置完成后，客户端发来的EC类KeyShare扩展会被直接拒绝，不会产生任何椭圆曲线相关的协商交互。

内容的提问来源于stack exchange，提问作者Kiwi