firefox怎么修改tls協議號

如果目前正在運行火狐26，你可能已經注意到，瀏覽器僅支持SSL 3.0和TLS 1.0，默認不開啟TLS 1.1或TLS 1.2。另外我們知道Firefox 27 已經實現了對TLS 1.2的支持。


        那么我們如何查看瀏覽器對TSL的支持情況？


        



        


        方法如下：



                進入“about:config”；
        

                搜索 “security.tls.version”；
        

                搜索結果內容條目中“security.tls.version.max”項的值在Firefox26中默認是“1”，這表示只支持TLS 1.0，但不支持TLS 1.1或TLS 1.2；
        

                “security.tls.version.min”默認值為“0”，最低安全連接支持SSL3.0 。
        


        在Firefox 27中，“security.tls.version.max”默認情況下已經改為“3”，這意味着TLS 1.1或TLS 1.2這兩個 Firefox 默認就已經支持。


        


        下面是所有可能的值和代表的意義：



                0表示SSL 3.0為最低要求或加密協議的最大支持版本。
        

                1表示TLS 1.0為最低要求或加密協議的最大支持版本。
        

                2表示TLS 1.1為最低要求或加密協議的最大支持版本。
        

                3表示TLS 1.2為最低要求或加密協議的最大支持版本。
        


        拿Firefox27舉例，在Firefox 27中最小被設置為0，最大值設置為3，這意味着所有的協議都支持，而且Firefox會先嘗試使用TLS 1.2，然后再TLS 1.1，然后TLS 1.0，最后嘗試SSL 3.0。你也可以手動修改，如把最大值改為2，那么Firefox27即使是支持TLS 1.2的，也不會去嘗試使用，而是優先嘗試使用TLS 1.1。