TLS 协议和算法被捆绑在一起。如何删除 TLSv1.2 的 SHA1 算法?
作者: wangjichao9527创建于 2026年7月28日更新于 2026年7月28日
在 OpenResty 1.21.4.4 中,流块中的配置文件中配置了 ssl_protocols TLSv1.2 TLSv1.3 TLSv1.1; ssl_ciphers " 算法集,用于固定端口。该固定端口还支持 TLSv1.1、TLSv1.2 和 TLSv1.3。目前,TLSv1.2 扫描 SHA 算法。如果要从 TLSv1.2 中删除 SHA 算法,确保 TLSv1.1 可以正常使用,且算法集和固定端口不能更改,有什么方法吗?
内容来源: openresty/openresty