之前文章中写到Nginx开启TLS1 TLS1.1 (https://erw.cc/post-1041.html)但仅能搭配 openssl-1.1.1w 长远考虑OpenSSL还是需要随版本升级上来以适配最新套件
以OpenSSL3.5.6为例 (未来版本可能会完全移除)
vi include/openssl/tls1.h搜索
#define OPENSSL_TLS_SECURITY_LEVEL 2改成
#define OPENSSL_TLS_SECURITY_LEVEL 0推荐搭配版本 Nginx1.30.x OpenSSL3.5.x
编译安装后开启
ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;验证
https://myssl.com/