ssl - 如何启用 tls 版本。1.2 在代理中

Question

我有 haproxy 做 ssl 终止。我已禁用 sslv3。

ssl 测试人员说我只启用了 tls 1.0。如何在 haproxy 中启用 tls 1.2 版？

谢谢

Answer 1

We can specify these informations in default:

1. ssl-default-server-options force-tlsv12 It will apply for all server commands in haproxy config

2. ssl-default-bind-options force-tlsv12 It will apply for all bind command in haproxy config.

Answer 2

检查 openssl 的版本。TLS 1.2 在版本 1.0.x 中。旧版本（例如 Debian Squeeze 中的 0.9.8）仅支持 TLS 1.0。