]> git.ipfire.org Git - thirdparty/hostap.git/commit
EAP-TLS peer: Disable TLS v1.3 by default
authorJouni Malinen <j@w1.fi>
Tue, 1 May 2018 18:58:35 +0000 (21:58 +0300)
committerJouni Malinen <j@w1.fi>
Tue, 1 May 2018 19:13:38 +0000 (22:13 +0300)
commite8a7af9a38f71408977e03967df02615e266fc12
treee8aa1e3054d6ec7c624a4ba92b8e17d556f00ab8
parentbbbc7e8016dd559b65187cf1e9a8c04aa3aa9e07
EAP-TLS peer: Disable TLS v1.3 by default

The current EAP peer implementation is not yet ready for the TLS v1.3
changes with EAP-TTLS, EAP-PEAP, and EAP-FAST, so disable TLS v1.3 for
this EAP method for now.

While the current EAP-TLS implementation is more or less complete for
TLS v1.3, there has been no interoperability testing with other
implementations, so disable for by default for now until there has been
chance to confirm that no significant interoperability issues show up
with TLS version update. phase1="tls_disable_tlsv1_3=0" configuration
parameter can be used to enable TLS v1.3 (assuming the TLS library
supports it; e.g., when using OpenSSL 1.1.1).

Signed-off-by: Jouni Malinen <j@w1.fi>
src/eap_peer/eap_tls_common.c