如何为mongoDB配置SSL密码套件

Question

我有一个启用了SSL的mongodb副本集实例。

我正在尝试为mongodb配置SSL密码套件，但我没有得到任何解决方案。是否可以配置密码套件？

Answer 1

根据SERVER-6641，这是不可配置的：

  

在SERVER-10520中，我们决定明确禁止所有被视为弱的SSL密码。具体来说，我们只允许强度为HIGH的密码，而不允许EXP。

…然而，changed中似乎有SERVER-29568。

根据相关的吉拉DOCS-10445，you should be able to set an OpenSSL cipher config like this

mongod --setParameter opensslCipherConfig=HIGH:!EXPORT:!aNULL@STRENGTH