首批通过分布式安全可靠测评,为关键业务系统打造
ssl_attributes
更新时间:2026-04-14 17:41:09
ssl_attributes 用于配置 SSL 的连接。
说明
该配置项自 4.2.1 版本开始引入,并于 V4.2.2 版本起新增 min_tls_version。
| 属性 | 描述 |
|---|---|
| 参数类型 | json 格式字符串 |
| 默认值 | 空字符串 |
| 取值范围 | 不涉及 |
| 是否重启 ODP 生效 | 否 |
使用说明
json 格式字符串中,第一个 key 是 using-ssl,表示建连强制走 SSL;第二个 key 是 min_tls_version,用于配置 SSL 连接指定的 TLS 版本号,min_tls_version 有如下几种取值。
none:没有限制
{"min_tls_version" : "tlsv1"},最低版本为 tlsv1
{"min_tls_version" : "tlsv1.1"},最低版本为 tlsv1.1,tlsv1 登录会被拒绝
{"min_tls_version" : "tlsv1.2"},最低版本为 tlsv1.2,tlsv1、tlsv1.1 登录会被拒绝
{"min_tls_version" : "tlsv1.3"},最低版本为 tlsv1.3,tlsv1、tlsv1.1、tlsv1.2 登录会被拒绝
使用示例
alter proxyconfig set ssl_attributes = '{"using_ssl" : "ENABLE_FORCE", "min_tls_version" : "TLSV1.1"}';