服务器升级到centos8，当通过CURL来访问内网https地址的时候，会遇到以下几点问题（我们见招拆招）：
1. error:060800C8:digital envelope routines:EVPDigestInitex:disabled for FIPS
# fips-mode-setup --disable,这个操作需要重启才能生效，并不是systemctl restart sssd就可以的啦，逆操作：fips-mode-setup --enable
2. error:141A318A:SSL routines:tlsprocessskedhe:dh key too small
# update-crypto-policies --set LEGACY，注意不要重启，重启后update-crypto-policies --show的结果有可能不是LEGACY。
所以添加到开机执行
# vi /etc/rc.local
添加到新行保存 update-crypto-policies --set LEGAC
3. error:1425F102:SSL routines:sslchooseclientversion:unsupported protocol
#vim /etc/crypto-policies/back-ends/opensslcnf.config的内容，默认CENTOS8是使用TLSv1.2，需要手动改成TLSv1）