如何禁用我的应用程序(托管在AWS上)的TLS 1.0和1.1服务器端支持

Question

我需要开发一个nodejs应用程序。该代码使用http.createServer((方法创建服务器。ssl配置在比应用程序代码更高的一层进行处理，这就是为什么代码不使用带证书选项的https对象的原因。我需要禁用此应用程序对TLS 1.0和TLS 1.1的支持。我该怎么做？

谢谢。

Answer 1

我想明白了。Marc说得对，应该在SSL配置完成的地方进行。基本上，ssl配置是从AWS控制台手动完成的(在负载平衡器中，可以选择添加TLS侦听器(。我刚刚更改了HTTPS侦听器的安全策略，并使用了推荐的最新策略，它起到了作用。