我正在尝试使用在我的系统(Ubuntu 20.04)上启用了 TLS 1.3 的 GRPC 客户端。我想强制它通过 TLS 1.2 连接:我没有看到任何控制它的选项,所以我想我会尝试在系统范围内禁用 TLS 1.3。
我该怎么做呢?我尝试添加
MaxProtocol = TLSv1.2
到我/etc/ssl/openssl.cnf
的这个页面似乎建议*,但我的 GRPC 流量继续通过 TLS 1.3(也许我没有重新加载配置或其他什么?)。我也听说过提到boringssl
GRPC,所以也许这与事情有关。
- 我将其添加为第二行,紧随其后:您可以在此处
HOME = .
查看整个文件