瀏覽代碼

Merge pull request #1306 from jonboulle/tls

pkg: set minimum TLS version to 1.0 (disable SSL3)
Jonathan Boulle 11 年之前
父節點
當前提交
c18acd7d6f
共有 1 個文件被更改,包括 5 次插入3 次删除
  1. 5 3
      pkg/transport/listener.go

+ 5 - 3
pkg/transport/listener.go

@@ -89,9 +89,11 @@ func (info TLSInfo) baseConfig() (*tls.Config, error) {
 		return nil, err
 	}
 
-	var cfg tls.Config
-	cfg.Certificates = []tls.Certificate{tlsCert}
-	return &cfg, nil
+	cfg := &tls.Config{
+		Certificates: []tls.Certificate{tlsCert},
+		MinVersion:   tls.VersionTLS10,
+	}
+	return cfg, nil
 }
 
 // ServerConfig generates a tls.Config object for use by an HTTP server