您可以使用 SetNodeSupplementalTlsCiphers 方法指定补充 TLS 密码列表。您可以在管理节点上使用此命令。
https://<management node IP>:442/json-rpc/10.0
此方法具有以下输入参数:
名称 | 说明 | 类型 | 默认值 | 必需 |
---|---|---|---|---|
supplementalCiphers | 使用 OpenSSL 命名方案的补充密码套件名称。使用密码套件名称时不区分大小写。 | 字符串 | 无 | 是 |
此方法具有以下返回值:
名称 | 说明 | 类型 |
---|---|---|
mandatoryCiphers | 此节点上的必需 TLS 密码套件列表。这些密码在此节点上始终处于活动状态。 | 字符串 |
supplementalCiphers | 此节点上的补充 TLS 密码套件列表。 | 字符串 |
此方法的请求类似于以下示例:
{ "method": "SetNodeSupplementalTlsCiphers", "params": { "supplementalCiphers": [ "DHE-RSA-AES128-SHA256", "DHE-RSA-AES128-GCM-SHA256", "ECDHE-RSA-AES128-SHA256", "ECDHE-RSA-AES128-GCM-SHA256" ] }, "id": 1 }
此方法返回类似于以下示例的响应:
{ "id" : 1, "result" : { "mandatoryCiphers": [ "DHE-RSA-AES256-SHA256", "DHE-RSA-AES256-GCM-SHA384", "ECDHE-RSA-AES256-SHA384", "ECDHE-RSA-AES256-GCM-SHA384" ], "supplementalCiphers": [ "DHE-RSA-AES128-SHA256", "DHE-RSA-AES128-GCM-SHA256", "ECDHE-RSA-AES128-SHA256", "ECDHE-RSA-AES128-GCM-SHA256" ] } }