как любую настройку, через -s

но да, с логгингом лучше видно что там 1.3

не знаю как в скрапи по дефолту.. у меня в коре по дефолту был tls1.3 как выяснилось🤷🏻‍♂️

в скрапи по дефолту 1.2 и 1.3, и никаких "отклоняет" в вайршарке не видно

интересно, а почему тут для TLS 1.3 вообще шифров не задается? https://ssl-config.mozilla.org/#server=nginx&version=1.17.7&config=modern&openssl=1.1.1d&guideline=5.6

не ну если все ок, то и проблемы нет) у меня была и у парня выше 💁🏻‍♂️

потому что они в стандарте прописаны

я бы точно не полез в wireshark если бы у меня все работало )

вотева

а почему  CA - SHA256 - G2
а SHA384 в  TLS_AES_256_GCM_SHA384
? или это стандартно

а это вообще разные штуки походу тот это типа от УЦ, а 384 это по которому идет связь, что-ли

не понял вопроса

ну короче почему тут SHA и циферка 384

DEBUG: SSL connection to www.avito.ru using protocol TLSv1.3, cipher TLS_AES_256_GCM_SHA384

а тут SHA и 256 бит
2020-10-22 15:00:54 [scrapy.core.downloader.tls] DEBUG: SSL connection certificate: issuer "/C=BE/O=GlobalSign nv-sa/CN=GlobalSign Organization Validation CA - SHA256 - G2", subject "/C=RU/ST=Moscow/L=Moscow/O=Limited Liability Comp
any KEH eCommerce/CN=*.avito.ru"

а потом вообще DEBUG: SSL temp key: X25519, 253 bits
и куда-то 2 бита дели, ну да ладно, тут не SHA и вообще temp key, угу ага

надо видать обновить свои знания по шифрации

"GlobalSign Organization Validation CA - SHA256 - G2" это название серта УЦ вообще

это даже не алгоритмы в серте

а, ну т.е. примерно я так и понял.

TLS_AES_256_GCM_SHA384 это набор шифров в конкретном тлс-соединении, X25519, 253 bits это алгоритм сессионного ключа соединения

а, вру, последнее это ключ в дх, сессионный всё же должен быть AES_256_GCM