linux: centos7
nginx:1.15.9
openssl:1.0.2
按照TLS1.3的要求,openssl升級到1.1.1了。
OpenSSL 1.1.1g 21 Apr 2020
built on: Tue Jun 9 06:46:13 2020 UTC
platform: linux-x86_64
options: bn(64,64) rc4(16x,int) des(int) idea(int) blowfish(ptr)
在瀏覽器查看到的TLS始終都是1.2。
然後各種確認openssl版本,重新編譯nginx。然而並沒什麼卵用。
最後的在各個server上加上:
ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
浪費了大半天,真的坑