на глобальном уровне, чтобы не принимал во всех контейнерах подключение. Нужно исправить уязвимость "TLS Version 1.1 Protocol Detection" по порту 9448 который слушает контейнер, знаю как это в nginx сделать, но как с контейнером быть не знаю, т.к. впервые сталкиваюсь. Гугл ответов не дает, в документации тоже не встретил. И openssl.conf исправил, вставил
[default_conf]
ssl_conf = ssl_sect
[ssl_sect]
system_default = system_default_sect
[system_default_sect]
MinProtocol = TLSv1.2
CipherString = DEFAULT@SECLEVEL=2
Заменил сертификат в контейнере, но чет не работает. Вот и туплю тут, шо именно надо сделать