使用 Node 12 時強制使用 TLS1.2

Question

我們正在使用 Node 版本 12 的 NodeJS 服務器。我們的服務器還向其他服務器發出請求以獲取一些數據。 開箱即用的 Node 使用 TLS 1.3 向其他服務器發出這些請求。

我們可以強制 NodeJS 使用 TLS1.2 而不是 1.3 嗎？！

我已經看到將 NodeJS http 服務器配置為使用 TLS1.2 的提示，但是如何配置我的整個 Node 應用程序以使用 TLS1.2 發送請求？

Answer 1

對於特定的 http / https 客戶端，有一些方法可以做到這一點。 在全球范圍內做到這一點有點棘手。

node.js 有一個命令行選項，記錄在這里：

https://nodejs.org/api/tls.html#tls_tls_default_max_version

本質上你會像這樣調用 node.js：

node --tls-max-v1.2 .\script.js

我不確定這是否有效，但值得一試！