2.5. 将应用程序从下列系统范围的加密策略中排除

要指定 curl 工具使用的密码，请使用 --ciphers 选项，并提供以冒号分隔的密码列表作为值。例如：

curl <https://example.com> --ciphers '@SECLEVEL=0:DES-CBC3-SHA:RSA-DES-CBC3-SHA'

$ curl <https://example.com> --ciphers '@SECLEVEL=0:DES-CBC3-SHA:RSA-DES-CBC3-SHA'

如需更多信息，请参阅 curl(1) 手册页。

要为您的 OpenSSH 服务器选择不使用系统范围的加密策略，请在位于 /etc/ssh/sshd_config.d/ 目录中的置入配置文件中指定加密策略。使用小于 50 的两位数字前缀，以便在 50-redhat.conf 文件前面，以及一个 .conf 后缀，如 49-crypto-policy-override.conf。

详情请查看 sshd_config(5) 手册页。

要为您的 OpenSSH 客户端选择不使用系统范围的加密策略，请执行以下任务之一：

详情请查看 ssh_config(5) 手册页。

要自定义 wget 网络下载器使用的加密设置，请使用 --secure-protocol 和-- ciphers 选项。例如：

wget --secure-protocol=TLSv1_1 --ciphers="SECURE128" <https://example.com>

$ wget --secure-protocol=TLSv1_1 --ciphers="SECURE128" <https://example.com>

如需更多信息，请参阅 wget(1) 手册页中的 HTTPS(SSL/TLS)选项部分。