Nginx 可以只开启 TLSv1.3 吗？

[hzqim]

不考虑向下兼容，只考虑能否实现

软件环境：Nginx-1.16.1 + OpenSSL 1.1.1e

网站配置中只配置了 TLSv1.3:
ssl_protocols TLSv1.3;

网站能正常运行和访问，
通过Qualys SSL Labs测试，网站同时开启了 TLS v1.2 和 TLS v1.3

[Nangle]

可以

[hzqim]

@Nangle 请支招，用中英文关键字都搜索不到方法😂

[ysc3839]

有个变通方案是在前面加 sniproxy，然后自己改改 sniproxy 的代码，检测不是 TLS1.3 就断开连接。