It is recommended to disable TLS 1.1 and replace it with TLS 1.2 or higher.修复方案

修复方案：禁用 TLS 1.1，强制使用 TLS 1.2 或更高版本

TLS 1.1（RFC 4346, 2006）已过时，存在安全风险（如 BEAST、POODLE 等攻击）。应升级至 TLS 1.2+（推荐 TLS 1.3）。以下是具体修复步骤：

---

1. 检测当前支持的 TLS 版本

（1）使用 OpenSSL 测试

openssl s_client -connect your-server.com:443 -tls1_1  # 测试 TLS 1.1 是否支持
openssl s_client -connect your-server.com:443 -tls1_2  # 测试 TLS 1.2 是否支持

• 如果 TLS 1.1 连接成功，说明需要禁用。
• 如果报错 no peer certificate available 或 unsupported protocol，说明已禁用。

（2）使用 nmap 检测

nmap --script ssl-enum-ciphers -p 443 your-server.com | grep "TLSv1.1"

如果显示 TLSv1.1: