ssl - 如何启用 tls 版本。 1.2 在 haproxy 中

Question

我有 haproxy 做 ssl 终止。我禁用了 sslv3。

ssl 测试人员说我只启用了 tls 1.0。如何在 haproxy 中启用 tls 版本 1.2？

谢谢

Answer 1

我们可以默认指定这些信息:

1. ssl-default-server-options force-tlsv12 它将应用于 haproxy 配置中的所有服务器命令

2. ssl-default-bind-options force-tlsv12 它将应用于 haproxy 配置中的所有绑定(bind)命令。