Disable TLSv1.0 and TLSv1.1 by default
This commit is contained in:
@@ -26,7 +26,7 @@ SSL サポートについて
|
||||
ssl_forbid_method
|
||||
使わないSSLメソッドのリスト(2: SSLv2, 3: SSLv3, t: TLSv1.0,
|
||||
5: TLSv1.1, 6: TLSv1.2, 7: TLSv1.3)
|
||||
(デフォルトは2, 3).
|
||||
(デフォルトは2, 3, t, 5).
|
||||
ssl_min_version
|
||||
最小のSSLバージョン, OpenSSL 1.1以上で有効(TLSv1.0, TLSv1.1,
|
||||
TLSv1.2, TLSv1.3のいずれか) (デフォルトは<NULL>).
|
||||
|
2
fm.h
2
fm.h
@@ -1190,7 +1190,7 @@ global int ssl_path_modified init(FALSE);
|
||||
#endif /* defined(USE_SSL) &&
|
||||
* defined(USE_SSL_VERIFY) */
|
||||
#ifdef USE_SSL
|
||||
global char *ssl_forbid_method init("2, 3");
|
||||
global char *ssl_forbid_method init("2, 3, t, 5");
|
||||
#ifdef SSL_CTX_set_min_proto_version
|
||||
global char *ssl_min_version init(NULL);
|
||||
#endif
|
||||
|
Reference in New Issue
Block a user