如何在RHEL 8.3上禁用openssl中的AES128-SHA256

基于 要禁用密码，我们应该使用pmod文件。
有人能帮我理解如何在RHEL8.3上用openssl禁用TLS\U RSA\U和\U AES\U 128\U CBC\U SHA256吗

.net5应用程序在客户端hello握手期间仍发送禁用的密码。 我们已经做了什么：

在名为NOAES128.pmod的

/usr/share/crypto policies/policies/modules

中添加了新的策略修饰符

接命令

    update-crypto-policies --set DEFAULT:NOAES128
    reboot

在此之后，我希望在客户端握手期间不会看到TLS_RSA_和_AES_128_CBC_SHA256，但它仍然存在，服务器选择此密码而不是TLS_RSA_和_AES_256_CBC_SHA256（IBM MQ通道上的密码集）

我修改了文件

• /etc/crypto policies/back ends/opensslcnf.config
• /usr/share/crypto policies/back-ends/DEFAULT/opensslcnf.config

与

密码字符串= @SECLEVEL=2:kEECDH:kRSA:kEDH:kPSK:kDHEPSK:kECDHEPSK:-aDSS:-3DES:！德斯：！RC4:！RC2:！想法：-种子：！埃努尔：！阿努尔：！MD5:-SHA384:-CAMELLIA:-ARIA:-AESCMCM8:！AES128:+AES256-SHA256
密码套件= +TLS\U RSA\U带AES256\U CBC\U SHA256：TLS\U AES\U 256\U GCM\U SHA384:TLS\U CHACHACHA20\U POLY1305\U SHA256:TLS\U AES\U 128\U GCM\U SHA256:TLS\U AES\U CCM\U SHA256:！TLS_RSA_与AES128_CBC_SHA256

和文件

• /etc/crypto policies/back ends/openssl.config
• /usr/share/crypto policies/back-ends/DEFAULT/openssl.config

带文本

@SECLEVEL=2:kEECDH:kRSA:kEDH:kPSK:kDHEPSK:kECDHEPSK:-aDSS:-3DES:！德斯：！RC4:！RC2:！想法：-种子：！埃努尔：！阿努尔：！MD5:-SHA384:-CAMELLIA:-ARIA:-AESCMCM8:！AES128:+AES256-SHA256

不幸的是，该密码在密码协商期间仍然可见，并且被服务器选择为默认密码

有人能帮我配置这个东西吗

    update-crypto-policies --set DEFAULT:NOAES128
    reboot