内容一:update-crypto-policies 参数的意义
1) DEFAULT 不严格的安全等级,可以让系统使用 TLSv1.2
2) FUTURE 严格的安全等级,只能让系统使用 TLSv1.2 不能使用 TLSv1.3
内容二:显示当前的 update-crypto-policies 参数
# update-crypto-policies --show
DEFAULT
或者:
# cat /etc/crypto-policies/state/current
DEFAULT:DEFAULT
(补充:从这里可以看出目前的 update-crypto-policies 参数是 DEFAULT)
内容三:设置 update-crypto-policies 参数
# update-crypto-policies --set=FUTURE
或者:
# update-crypto-policies --set FUTURE
(补充:这里以将 update-crypto-policies 参数设置为 FUTURE 为例)