Ver código fonte

Allow to disable TLS v1.2

bel2125 6 anos atrás
pai
commit
da24f4b6eb
1 arquivos alterados com 5 adições e 0 exclusões
  1. 5 0
      src/civetweb.c

+ 5 - 0
src/civetweb.c

@@ -1791,6 +1791,7 @@ typedef struct x509 X509;
 #define SSL_OP_NO_TLSv1 (0x04000000L)
 #define SSL_OP_NO_TLSv1_2 (0x08000000L)
 #define SSL_OP_NO_TLSv1_1 (0x10000000L)
+#define SSL_OP_NO_TLSv1_3 (0x20000000UL)
 #define SSL_OP_SINGLE_DH_USE (0x00100000L)
 #define SSL_OP_CIPHER_SERVER_PREFERENCE (0x00400000L)
 #define SSL_OP_NO_SESSION_RESUMPTION_ON_RENEGOTIATION (0x00010000L)
@@ -15677,6 +15678,10 @@ ssl_get_protocol(int version_id)
 		ret |= SSL_OP_NO_TLSv1;
 	if (version_id > 3)
 		ret |= SSL_OP_NO_TLSv1_1;
+	if (version_id > 4)
+		ret |= SSL_OP_NO_TLSv1_2;
+	if (version_id > 5)
+		ret |= SSL_OP_NO_TLSv1_3;
 	return ret;
 }
 #else