OpenSSL 1.1.1 c со слабыми шифрами - PullRequest
0 голосов
/ 15 апреля 2020

Кто-нибудь знает, как включить поддержку tlsv1 на openssl на Centos: 8?

Я пытался скомпилировать из исходного кода, используя enable-weak-ssl-ciphers enable-deprecated enable-rc4 enable-tls1, но он все еще не позволяет мне запускать openssl s_client без указания tlsv1 или curl без шифров RC4

1 Ответ

0 голосов
/ 15 апреля 2020

выяснил ответ на проблему; Нет необходимости перекомпилировать код

update-crypto-policies --set LEGACY

и перезапустить службу, которая должна предоставлять сервер TLS1, или перезагрузить компьютер.

Цель криптографической политики LEGACY предназначено для повторного включения некоторых устаревших протоколов и криптоалгоритмов.

...