Corda 3版本RAFT实现是否变更？如何完全禁用TLS V1？

针对你的两个问题，我来逐一解答：

核心的RAFT一致性算法逻辑（比如领导者选举机制、日志复制流程、安全性约束）和Corda 2版本是基本一致的，没有发生根本性的变更。不过在实现细节上做了不少优化，主要包括：

• 基于Netty的RAFT通信层做了稳定性和性能调优，减少了节点间同步时的延迟
• 优化了集群节点故障恢复的流程，比如节点重新加入集群时的日志同步效率提升
• 调整了内部状态机的处理逻辑，降低了不必要的资源占用

要完全禁用TLSv1只保留TLSv1.2，是可以通过节点配置实现的，具体步骤如下：

1. 打开节点根目录下的node.conf配置文件
2. 在ssl配置块中添加或修改enabledProtocols参数，明确指定仅启用TLSv1.2：

   ssl {
       enabledProtocols = ["TLSv1.2"]
       # 其他原有SSL配置（如keyStore路径、trustStore密码等）保持不变即可
   }
   

3. 保存配置后，必须重启Corda节点才能让新配置生效
4. 验证方式：可以用openssl s_client -connect <节点IP>:<端口> -tls1命令测试，如果连接被拒绝，说明TLSv1已成功禁用；用-tls1_2测试能正常连接则说明TLSv1.2仍在正常工作

⚠️ 注意：如果你的Corda集群包含多个节点，需要对所有节点执行相同的配置修改，否则会出现节点间因TLS协议不兼容导致的通信失败问题。

内容的提问来源于stack exchange，提问作者Javier Garcia Lozano