如何启用 tls 版本。1.2 在haproxy

Question

我有 haproxy 做 ssl 终止。我已禁用 sslv3。

ssl 测试人员说我只启用了 tls 1.0。如何在 haproxy 中启用 tls 1.2 版？

谢谢

Answer 1

我们可以默认指定这些信息：

1. ssl-default-server-options force-tlsv12 它将适用于 haproxy 配置中的所有服务器命令

2. ssl-default-bind-options force-tlsv12 它将应用于 haproxy 配置中的所有绑定命令。