如何启用tls vers。 1.2在haproxy中

Question

我有haproxy做ssl终止。我禁用了sslv3。

ssl测试人员说我只启用了tls 1.0。如何在haproxy中启用1.2版？

由于

Answer 1

我们可以在默认情况下指定这些信息：

1. ssl-default-server-options force-tlsv12 它将适用于haproxy config

中的所有服务器命令

2. ssl-default-bind-options force-tlsv12 它将适用于haproxy config中的所有绑定命令。

Answer 2

检查openssl的版本。 TLS 1.2的版本为1.0.x.较旧的（例如Debian Squeeze中的0.9.8）仅支持TLS 1.0。