代码改变世界

Nodejs 使用特定版本的SSL/TLS协议版本

2017-05-30 17:58  slmk  阅读(3462)  评论(1编辑  收藏  举报

var
options = { key: fs.readFileSync('./bin/privatekey.pem'), cert: fs.readFileSync('./bin/certificate.pem'), secureOptions: constains.SSL_OP_NO_TLSv1_2 | constains.SSL_OP_NO_TLSv1_1 // ca: [ fs.readFileSync('./bin/certificate.pem') ], }; var httpsServer = https.createServer(options,app);

以上代码使用TLS1.0协议,no TLS1.2后自动使用1.1,而no 1.1后就使用1.0了,为了兼容XP等旧操作系统。1.2之下都是不安全的。

var constains=require('constants');