Эту директиву можно использовать для управления тем, какие версии протокола SSL/TLS будут приниматься в новых соединениях.

Доступные (без учета регистра) протоколы :

• SSLv3

  Это протокол Secure Sockets Layer (SSL) версии 3.0 от Netscape Corporation. Это преемник SSLv2 и предшественник TLSv1, но он объявлен устаревшим в RFC 7568.

• TLSv1

  Это протокол безопасности транспортного уровня (TLS) версии 1.0. Он является преемником SSLv3 и определен в RFC 2246. Он поддерживается почти каждым клиентом.

• TLSv1.1 (при использовании OpenSSL 1.0.1 и выше)

  Версия протокола TLS 1.0, как определено в RFC 4346.

• TLSv1.2 (при использовании OpenSSL 1.0.1 и выше)

  Версия протокола TLS 1.1, как определено в RFC 5246.

• all

  Это сокращение для `` +SSLv3 +TLSv1 '' или - при использовании OpenSSL 1.0.1 и более поздних версий - `` +SSLv3 +TLSv1 +TLSv1.1 +TLSv1.2 '', соответственно (за исключением версий OpenSSL, скомпилированных с параметром конфигурации ``no-ssl3'', где all не включает +SSLv3 ).

Пример

SSLProtocol TLSv1