У меня есть экземпляр набора реплик mongodb с включенным SSL.
Я пытаюсь настроить наборы шифров SSL для mongodb, но я не получил никакого решения.Можно ли настроить комплект шифров?
в соответствии с SERVER-6641 , это не настраивается:
В SERVER-10520 мы приняли решение явно запретить все шифры SSL, которые считаются слабыми. В частности, мы разрешаем только шифры с прочностью HIGH и запрещаем EXP.
… однако, похоже, что изменилось в SERVER-29568 .
в соответствии с Jira DOCS-10445 , вы должны иметь возможность установить конфигурацию шифра OpenSSL следующим образом
mongod --setParameter opensslCipherConfig=HIGH:!EXPORT:!aNULL@STRENGTH