apache - 我应该在 Apache 2.4 中使用 OpenSSL 还是 gnutls？

Question

我经历了一个漫长的过程，删除 mod_ssl 并用 gnutls 替换它，因为我想使用 TLS 1.3。
我注意到的不同之处在于 gnutls 不支持旧的遗留方法，只支持新方法。
OpenSSL 支持所有这些。那是更好的选择吗？除了 RTFM 页面之外，我几乎找不到使用 gnutls 和 Apache 进行配置的支持。
缺点亲？我应该回到 mod_ssl 吗？我倾向于，我在 GnuTLS 上犯了一个错误，只是为了 TLS 1.3 并获得良好的安全排名分数。

Answer 1

大多数人使用 OpenSSL，并且它已更新为与新版本的 TLS 以及旧版本(向后兼容)一起使用。
至于哪个更好，我不知道，但大多数使用 OpenSSL。
关于评论中的“服务器故障”，用户可能会提供更多信息，并且可能指的是他们没有详细说明的域 serverfault.com，这使得它变得困惑。