ASA 中的 SSL 密码套件 ： 服务器 Vs 客户端

[Translator]

我们需要将 TLS 1.0 更改为 TLS 1.2，我们愿意为外部和最终我们的内部（客户）这样做

如果我们将服务器从 1.0 更改为 1.2，这将中断 WEB 中仅接受 TLS 1.0 的任何服务。我们在 Tls 1.0 上有 Citrix 店面服务器， 我相信它会的， 因为 Fw 将不再允许 Tls 1.0 连接

有人能消除困惑吗？

[Translator · Accepted solution]

@TTboy1988

您提到的服务器版本和客户端版本命令用于流量"到"ASA 本身，如通过 ASDM 或 SSL-VPN 进行管理，而不是通过"通过"ASA，如任何网站托管在内部或外部。

[Translator]

干杯罗布，

感谢快速响应

[Translator]

SSL 配置位于客户端和服务器之间，只要允许 SSL 保护的端口存在 ASA，ASA 就不会为此烦恼。