ssl通信中如何禁用TLS_RSA_WITH_AES_256_GCM_SHA384加密套件

在SSL通信中，如果你想禁用特定的加密套件如`TLS_RSA_WITH_AES_256_GCM_SHA384`，你需要在创建SSL上下文时手动排除它。这里是使用OpenSSL的一个例子：

#include <openssl/ssl.h>
#include <openssl/err.h>

// 定义你要排除的加密套件ID
const uint16_t excluded_suite_id = SSL_TLS_RSA_WITH_AES_256_GCM_SHA384;

int main(int argc, char *argv[]) {
    SSL_library_init();
    OpenSSL_add_all_algorithms();

    SSL_CTX *ctx = SSL_CTX_new(TLS_client_method());

    // 指定一个只包含允许加密套件的列表
    const SSL_CIPHER **cipher_list = malloc(sizeof(SSL_CIPHER *) * 2);
    cipher_list[0] = SSLCipherSuiteForId(TLS_RSA_WITH_AES_128_CBC_SHA); // 例如这里替换为其他允许的套件
    cipher_list[1] = NULL;

    // 排除TLS_RSA_WITH_AES_256_GCM_SHA384
    for (const SSL_CIPHER **it = cipher_list; *it != NULL; ++it) {
        if (*it == SSL_CIPHER_get_id(TLS_RSA_WITH_AES_256_GCM_SHA384)) {
            continue; // Skip the excluded suite
        }
        SSL_CTX_set_cipher_list(ctx, SSL_CIPHER_description(*it));
    }

    SSL_CTX_free(cipher_list); // 释放分配的内存

    // 其他SSL初始化步骤...

    SSL_CTX_free(ctx);
    return 0;
}