禁用TLS1.0時SSL握手失敗

Question

我已在Web服務器中禁用TLS1.0，並能夠使用TLS1.1和TLS1.2直接連接到節點。 但是，當我嘗試使用TLS1.1，TLS1.2或TLS1.0通過F5負載平衡器進行連接時，SSL握手連接失敗。 任何幫助將非常感激。

$ openssl s_client -connect LoadBalancerip:443 -tls1_2
CONNECTED(00000003)
write:errno=104
no peer certificate available
No client certificate CA names sent
SSL handshake has read 0 bytes and written 0 bytes

---

Answer 1

問題出在F5，需要升級。 較舊的F5正在使用TLS1.0進行節點運行狀況檢查。 但是由於我在各個節點中禁用了TLS1.0，因此F5無法這樣做。 升級F5解決了此問題。