そういえば、libresslはTLS1.3に対応しているらしいが、nginxをビルドする際にlibresslを組み込んでみても、TLS1.3が有効にならないので、なんでかなーと思って調べてみたら、nginxをビルドする際にlibreslを組み込みつつ、以下のようなオプションを付ければTLS1.3が有効になるらしい。うーむ。

–with-cc-opt=”-DTLS1_3_VERSION=0x0304″