<div dir="ltr">Thanks Viktor for clarification.<div>So in  case we need to use <span style="font-family:Calibri,sans-serif;font-size:11pt">SSL_CTX_set_cipher_list(), we should use : for multiple Ciphers.</span></div><div><span style="font-family:Calibri,sans-serif;font-size:11pt">and + working in old releases for same scenario can be treated as bug..</span></div><div><span style="font-family:Calibri,sans-serif;font-size:11pt"><br></span></div><div><span style="font-family:Calibri,sans-serif;font-size:11pt">Thanks</span></div><div><span style="font-family:Calibri,sans-serif;font-size:11pt">Mukesh</span></div></div><div class="gmail_extra"><br><div class="gmail_quote">On 26 March 2015 at 20:24, Viktor Dukhovni <span dir="ltr"><<a href="mailto:openssl-users@dukhovni.org" target="_blank">openssl-users@dukhovni.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Thu, Mar 26, 2015 at 07:56:38PM +0530, Mukesh Yadav wrote:<br>
<br>
> :~/openssl-0.9.8d_install/usr/local/bin# ./openssl ciphers RC4-MD5+RC4-SHA<br>
> -v<br>
><br>
> RC4-MD5                 SSLv3 Kx=RSA      Au=RSA  Enc=RC4(128)  Mac=MD5<br>
><br>
> RC4-MD5                 SSLv2 Kx=RSA      Au=RSA  Enc=RC4(128)  Mac=MD5<br>
><br>
> RC4-SHA                 SSLv3 Kx=RSA      Au=RSA  Enc=RC4(128)  Mac=SHA1<br>
<br>
</span>That's a bug.  Between two ciphers "+" means "AND".  Right after<br>
":" a "+" means "move to the end".  No cipher is both RC4-MD5 AND<br>
RC4-SHA.<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
        Viktor.<br>
</font></span><div class="HOEnZb"><div class="h5">_______________________________________________<br>
openssl-users mailing list<br>
To unsubscribe: <a href="https://mta.openssl.org/mailman/listinfo/openssl-users" target="_blank">https://mta.openssl.org/mailman/listinfo/openssl-users</a><br>
</div></div></blockquote></div><br></div>