S5500V2-52C-EI

(1)     进入系统视图。

system-view

(2)     禁止SSL服务器使用指定的SSL版本进行SSL协商。

ssl version { ssl3.0 | tls1.0 | tls1.1 | tls1.2 } * disable

缺省情况下，允许SSL 服务器使用SSL3.0、TLS1.0、TLS1.1和TLS1.2版本的协商功能。

(3)     进入SSL服务器端策略视图。

ssl server-policy policy-name

(4)     禁止SSL服务器使用指定的SSL版本进行SSL协商。

version { ssl3.0 | tls1.0 | tls1.1 | tls1.2 } * disable

缺省情况下，SSL服务器采用的SSL协商版本与全局采用的SSL协商版本一致。

ssl version ssl3.0 disable

ssl  tls1.1 默认是开启的

交换机 S5500V2-52C-EI关闭SSL2.0和3.0，开启TLS1.1的命令如下：

• 首先，进入系统视图，执行命令system-view。
• 然后，进入HTTPS服务视图，执行命令http secure-server。
• 接着，关闭SSL2.0和3.0协议，执行命令undo ssl version sslv2和undo ssl version sslv3。
• 最后，开启TLS1.1协议，执行命令ssl version tlsv11。

以上命令的具体说明和示例可以参考¹中的第9章“HTTPS服务配置指导”。