如何在 Microsoft Azure 应用程序网关上禁用 TLSv1

Question

应用程序网关是 MS Azure 中支持 SSL 证书的负载均衡器。在 aws 负载均衡器中，我们选择可用于连接到负载均衡器的协议，例如 TLSv1.1、TLSv1.2。 在 MS Azure 中可以选择请求应该连接的协议吗？ 或者是否有从应用程序网关禁用 TLSv1 的方法？

Answer 1

现在您还可以从 Azure 门户禁用 TLS 旧版本，

1. 转到您的网关 > 监听器
2. 向下滚动到听众的末尾
3. SSL Policy 段落结束，有一个链接，更改
4. 点击链接已更改，

Answer 2

是的，现在您可以使用 Azure 应用程序网关禁用 TLS 1.0 和 1.1。按照下面的链接 https://docs.microsoft.com/en-us/azure/application-gateway/application-gateway-end-to-end-ssl-powershell

Answer 3

目前 Microsoft Azure 不提供手动禁用 TLSv1.0 的功能。所以没有办法从应用网关禁用 TLSv1。