本主題說明 NSX 中的 TLS 檢查支援。
對於 NSX Manager,TLS 檢查支援包括:
- 對於 REST API,依預設,支援 TLS 1.3 和 1.2。依預設,TLS 1.1 支援已停用。必要時,您可以啟用 TLS 1.1。不支援 TLS 1.0。如需相關資訊,請參閱更新 NSX Manager 叢集的 API 服務組態。
- 從 4.2 開始,內部通訊使用 TLS 1.3 版。NSX 元件會與 TLS 1.3 交涉,並在必要時回復至 TLS 1.2,例如,在升級期間或與不支援 TLS 1.3 的非 NSX 外部元件通訊時。使用者無法設定此行為。