Хочу на тестовом сервера настроить TLSv1.3, установлена последняя версия NGINX (nginx version: nginx/1.13.3) и собрана последняя версия openssl (OpenSSL 1.1.0f 25 May 2017), в конфиге NGINX указано ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;. DH 4096 бит, машина перезагружена, но ssllabs.com упорно отвечает мне что TLSv1.3 не включен. Чего не хватает?
For TLS 1.3 tests, we currently support draft version 18.
надо уточнять у ssllabs.com, делают ли они тесты tlsv1.3
Если уж так хочется проверить работает или нет tls 1.3, нужно открыть браузер, который поддерживает tls 1.3 открыть сайт, и посмотреть текущее соединение.
Скачал ночную сборку мозиллы, на https://www.ssllabs.com/ssltest/viewMyClient.html показывает что браузер поддерживает TLS 1.3, но вот при открытии тестового сайта показывает что всё равно используется TLS 1.2 (((
