openssl - 如何在 openSSL 1.1.1 中禁用 TLS1.3

Question

我最近将我的 openssl 从 1.1.0 更新到 1.1.1。Openssl 1.1.1 版本支持 TLS1.3 功能。

但我只想在 Ubuntu 18.04 中将 TLS 1.2 用于我的带有 curl 7.58 的应用程序。那么在使用 openssl 1.1.1 时如何禁用默认 TLS 1.3 以及如何启用 TLS 1.2？

我可以在构建 openssl 1.1.1 时设置任何标志来禁用 TLS 1.3，还是可以从 ubuntu 获取任何包来禁用 TLS 1.3

标签： openssltls1.2

Answer 1

对于 curl，如果您的 Ubuntu 支持，您可以使用--tls-max 1.2 。