主题： crypto-policies

• 使用 update-crypto-policies 切换 RHEL 的系统级加密策略

  RHEL 的系统级加密策略设置 OpenSSL、GnuTLS、NSS、libkrb5 和 OpenSSH 默认提供的算法与协议版本，可用一条命令更改，无须逐个编辑应用配置。本方法介绍如何查看、设置和测试策略，以及为何已经运行的服务需要重启才能采用新策略。

  methodology · zh · reviewed · 知识截至 2026-09-24

机器可读： JSON