OpenSSL: Add a mechanism to configure cipher suites
authorJouni Malinen <j@w1.fi>
Sun, 12 Oct 2014 08:45:21 +0000 (11:45 +0300)
committerJouni Malinen <j@w1.fi>
Sun, 12 Oct 2014 08:45:21 +0000 (11:45 +0300)
commitb7328434f73d7bd274e7be914d626771f32079c2
treec4a36073efa73f37774729d28ace3affbe47afe4
parente3a451118ecd555300e8ae242ef926ff4ad5cbcb
OpenSSL: Add a mechanism to configure cipher suites

This extends the TLS wrapper code to allow OpenSSL cipherlist string to
be configured. In addition, the default value is now set to
DEFAULT:!EXP:!LOW to ensure cipher suites with low and export encryption
algoriths (40-64 bit keys) do not get enabled in default configuration
regardless of how OpenSSL build was configured.

Signed-off-by: Jouni Malinen <j@w1.fi>
src/crypto/tls.h
src/crypto/tls_openssl.c