将 OpenSSL 密码列入黑名单

将 OpenSSL 密码列入黑名单

当面对不允许配置密码套件的应用程序时,是否有其他方法可以在 openssl 共享库级别将密码套件列入黑名单,而无需从源代码重建?

添加细节

此特定情况下的服务器应用程序是 pgpool2。据我所知,它允许 openssl 库提供其必须提供的任何协议或密码套件,而无需在上下文中设置任何限制,这里。 我已经得到了确认来自 pgpool-general 邮件列表的密码套件是不可配置的。然而,我怀疑 pgpool2 是唯一以这种方式使用 openssl 库的应用程序,因此正在寻找应用程序之外的解决方案。

相关内容