宝塔面板升级openssl到1.1.1a并开启tls1.3，解决win7 IE浏览器无法打开tslv1.3方法

将所有网站配置中 ssl_protocols  TLSv1 TLSv1.1 TLSv1.2; 改为 ssl_protocols  TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
重载配置即可，关于开启tls1.3的好处会比1.2的性能有较大提升，而且更安全

有些网站在win7系统IE浏览器下，无法访问的情况。一般是因为只支持tsl1.2 1.3导致的。解决方法

ssl_protocols  TLSv1.2 TLSv1.3

改为

ssl_protocols  TLSv1 TLSv1.1 TLSv1.2 TLSv1.3