如何為我的應用程序禁用 TLS 1.0 和 1.1 服務器端支持（托管在 AWS 上）

Question

我需要處理 nodejs 應用程序。 該代碼使用 http.createServer() 方法創建服務器。 ssl 配置在比應用程序代碼更高的層上得到處理，這就是代碼不使用 https object 和證書選項的原因。 我需要從此應用程序禁用對 TLS 1.0 和 TLS 1.1 的支持。 我怎樣才能做到這一點？

謝謝你。

Answer 1

我想到了。 Marc 說得對，應該在 SSL 配置完成的地方完成。 基本上，ssl 配置是從 AWS 控制台手動完成的（在負載均衡器中，有一個添加 TLS 偵聽器的選項）。 我剛剛更改了 HTTPS 偵聽器的安全策略，並使用了推薦的最新版本，它確實有效。