OpenSSL 3.5.x开启TLS1 TLS1.1

之前文章中写到Nginx开启TLS1 TLS1.1 (https://erw.cc/post-1041.html)但仅能搭配 openssl-1.1.1w 长远考虑OpenSSL还是需要随版本升级上来以适配最新套件

以OpenSSL3.5.6为例 (未来版本可能会完全移除)

vi include/openssl/tls1.h

搜索

#define OPENSSL_TLS_SECURITY_LEVEL 2

改成

#define OPENSSL_TLS_SECURITY_LEVEL 0

推荐搭配版本 Nginx1.30.x OpenSSL3.5.x

编译安装后开启

ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;

验证

https://myssl.com/

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注