使用C语言实现TLS1.3协议服务端选择双方都支持的加密套件用于传输数据

由于TLS1.3协议是基于加密套件的，因此在实现TLS1.3协议服务端时，需要选择双方都支持的加密套件用于传输数据。以下是一个使用C语言实现的示例代码：

#include <openssl/ssl.h>
#include <openssl/err.h>
#include <openssl/conf.h>

int main()
{
    SSL_CTX *ctx;
    SSL *ssl;
    int sock;

    // 初始化OpenSSL库
    SSL_library_init();
    SSL_load_error_strings();
    OpenSSL_add_all_algorithms();
    OPENSSL_config(NULL);

    // 创建SSL上下文
    ctx = SSL_CTX_new(TLS_server_method());

    // 设置支持的加密套件
    SSL_CTX_set_cipher_list(ctx, "TLS_AES_256_GCM_SHA384:TLS_AES_128_GCM_SHA256");

    // 加载证书和私钥
    SSL_CTX_use_certificate_file(ctx, "server.crt", SSL_FILETYPE_PEM);
    SSL_CTX_use_PrivateKey_file(ctx, "server.key", SSL_FILETYPE_PEM);

    // 创建socket并监听
    sock = socket(AF_INET, SOCK_STREAM, IPPROTO_TCP);
    // 绑定socket
    // 监听socket
    // 接受连接请求

    // 创建SSL对象
    ssl = SSL_new(ctx);
    // 将socket和SSL对象关联
    SSL_set_fd(ssl, sock);
    // SSL握手
    SSL_accept(ssl);

    // 发送和接收数据
    // ...

    // 关闭连接
    SSL_shutdown(ssl);
    SSL_free(ssl);
    close(sock);

    // 释放SSL上下文
    SSL_CTX_free(ctx);

    // 清除OpenSSL库
    CONF_modules_unload(1);
    EVP_cleanup();
    ERR_free_strings();
    return 0;
}

在上述代码中，通过调用`SSL_CTX_set_cipher_list`函数设置支持的加密套件为`TLS_AES_256_GCM_SHA384`和`TLS_AES_128_GCM_SHA256`，这两个加密套件都是TLS1.3协议支持的加密套件。在建立SSL连接时，双方会协商选择一个双方都支持的加密套件，用于传输数据。