本主题介绍 NSX 中对 TLS 检查的支持。
对于 NSX Manager，TLS 检查支持包括：
- 对于 REST API，默认情况下支持 TLS 1.3 和 1.2。默认情况下，TLS 1.1 支持处于停用状态。如果需要，您可以启用 TLS 1.1。不支持 TLS 1.0。有关信息，请参见更新 NSX Manager 集群的 API 服务配置。
- 从 4.2 开始，内部通信使用 TLS 版本 1.3。NSX 组件将与 TLS 1.3 协商，并在必要时回退到 TLS 1.2，例如，在升级期间或与不支持 TLS 1.3 的非 NSX 外部组件通信时。最终用户无法配置此行为。
