grafana TLS版本配置

Question

Grafana版本：2.6.0

具有默认安装配置的Grafana已启用SSL TLS版本1.0、1.1和1.2。

使用grafana进行配置是否只是为了使grafana HTTPS端口3000仅支持TLS 1.2吗？

（仅是为了提供更多上下文，KAFKA具有一个名为ssl.enabled.protocols的配置。使用此选项，我们可以选择仅将TLS版本设置为TLSv1.2）

Answer 1

否-尤其是您的旧Grafana版本。有PR用于自定义TLS配置，但硬编码TLS配置在最后合并-https://github.com/grafana/grafana/pull/7347 =>您需要在Grafana前面使用反向代理来自定义TLS。