SSL/TLS策略管理服务找到 3 个接口
修改策略
updateSSLPolicy
POST/SSLPolicyService/updateSSLPolicy
- 定义文件
service_ssl_policy.proto- 可用角色
- 管理员用户
rpc updateSSLPolicy (UpdateSSLPolicyRequest) returns (RPCSuccess);
请求消息
UpdateSSLPolicyRequest修改策略
message UpdateSSLPolicyRequest {
int64 sslPolicyId = 1; // 策略ID
bool http2Enabled = 2; // 可选项,是否启用HTTP/2
bool http3Enabled = 11; // 可选项,是否启用HTTP/3(在满足条件的基础上)
string minVersion = 3; // 支持的最低SSL版本,可选择值: SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3
bytes sslCertsJSON = 4; // 关联的证书信息 @link json:ssl_cert_refs
bytes hstsJSON = 5; // 可选项,HSTS配置 @link json:hsts
int32 clientAuthType = 6; // 可选项,客户端校验类型:0 无需证书,1 需要客户端证书,2 需要任一客户端证书,3 如果客户端上传了证书才校验,4 需要客户端证书而且需要校验
bytes clientCACertsJSON = 7; // 可选项,CA证书内容
repeated string cipherSuites = 8; // 可选项,自定义加密套件
bool cipherSuitesIsOn = 9; // 可选项,是否启用自定义加密套件
bool ocspIsOn = 10; // 可选项,是否启用OCSP
}