最佳chrome全面禁止TLS1.1或者TLS1.0版本，只让使用TLS1.2以上的版本，只能进行修改了，
在nginx的配置文件中

   ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
   ssl_ciphers         HIGH:!aNULL:!MD5;


/usr/local/nginx/sbin/nginx -t
/usr/local/nginx/sbin/nginx -s reload

奇妙的事情发生，设置并没有生效，访问获取TLS版本还是旧的，初步以为是openssl版本问题，于是

openssl version -a

返回 OpenSSL 1.0.1e-fips 11 Feb 2013，
奇怪了，这个版本也是支持TLS1.2的，google发现有人有一样的问题，
原来是要把所有https的站点全部设置为TLS1.2才行的