SSL routines:ssl_choose_client_version:unsupported protocol

编辑文件 :vi /etc/ssl/openssl.cnf  找到oid_section = new_oids这行并在其下补充以下内容

openssl_conf = default_conf

[default_conf]
ssl_conf = ssl_sect

[ssl_sect]
system_default = system_default_sect

[system_default_sect]
MinProtocol = TLSv1
CipherString = DEFAULT@SECLEVEL=1

 

这是Linux安装的openssl版本问题   

在docker环境下:为了能够兼容生产环境中的低版本,需要在生成镜像的Dockerfile中添加

RUN sed -i 's/TLSv1.2/TLSv1.0/g' /etc/ssl/openssl.cnf

 

posted @ 2021-05-13 15:59  小良哥  阅读(2864)  评论(0编辑  收藏  举报