如何在openSSl 1.1.1中禁用TLS1.3

Question

我最近将我的openssl从1.1.0更新到了1.1.1。 Openssl 1.1.1版本支持TLS1.3功能。

但是我只想在Ubuntu 18.04中为curl 7.58的应用程序使用TLS 1.2。那么在使用openssl 1.1.1时如何禁用默认的TLS 1.3以及如何启用TLS 1.2 ？

我可以在构建openssl 1.1.1时设置任何标志以禁用TLS 1.3还是可以从ubuntu获取任何软件包以禁用TLS 1.3

Answer 1

对于curl，如果Ubuntu支持，可以使用-tls-max 1.2 。