使用Ktor/Netty时如何禁用TLS 1.0/1.1协议

Ktor Server 1.6.x搭配Netty引擎时，框架没有开放SslContextBuilder的自定义配置入口，没法直接套用原生Netty排除弱协议、弱加密套件的配置方法。

可落地的实现方式 #

• 生产环境优先用SSL前置卸载方案
  不直接在Ktor服务上配置HTTPS证书，在服务前部署Nginx、HAProxy或者使用云厂商负载均衡承担SSL终止逻辑，在这一层直接配置规则，仅允许TLS 1.2及以上版本的连接，代理层和后端Ktor服务走内网普通HTTP通信即可。这个方案没有框架版本兼容问题，SSL配置维护也更方便，是生产环境的常规做法。
• 测试/临时环境可通过修改Netty管道实现
  通过Ktor提供的Netty引擎配置钩子拿到Netty服务启动时的ChannelPipeline实例，移除管道中默认注册的SSL处理器，替换成自己用NettySslContextBuilder构建的、已经禁用TLS 1.0、TLS 1.1的SSL上下文生成的处理器就能生效。要注意这个方案是依赖框架内部实现的取巧方式，Ktor版本升级很可能导致逻辑失效，不建议在生产环境使用。

更新说明：经确认，Ktor 1.6.x版本原生暂不支持自定义SSL配置过滤弱协议的能力，对应功能需求已经提交官方工单跟踪。

内容的提问来源于stack exchange，提问作者John O'Reilly