我應該使用 OpenSSL 還是 gnutls 和 Apache 2.4？

Question

我經歷了一個漫長的過程，刪除了 mod_ssl 並將其替換為 gnutls，因為我想使用 TLS 1.3。

我注意到的區別是 gnutls 不支持舊的、遺留的方法，只支持新的方法。

OpenSSL 全部支持。 那是更好的選擇嗎？ 除了 RTFM 頁面之外，我幾乎找不到使用 gnutls 和 Apache 配置的支持。

缺點親？ 我應該回到 mod_ssl 嗎？ 我傾向於，我在使用 GnuTLS 時犯了一個錯誤，只是為了 TLS 1.3 並獲得了良好的安全排名分數。

Answer 1

大多數人使用 OpenSSL，它已更新為適用於新版本的 TLS 以及舊版本（向后兼容）。

至於哪個更好，我不知道，但大多數使用OpenSSL。

關於評論中的“服務器故障”，用戶本可以提供更多信息，並且可能指的是域 serverfault.com，他們沒有詳細說明，這讓人感到困惑。