1. /etc/ssl/openssl.cnf

 

[system_default_sect] 섹션에

CipherString = DEFAULT@SECLEVEL=1 

를 추가해야하는데 openssl.cnf에 아래같은 내용이 없으면

 

상단부분에

 

# System default
openssl_conf = openssl_init

 

를 추가하고 

설정파일 최하단에 

 

[openssl_init]
ssl_conf = ssl_sect

[ssl_sect]
system_default = system_default_sect

[system_default_sect]
MinProtocol = TLSv1.2
CipherString = DEFAULT@SECLEVEL=1

 

2. /etc/mysql/mariadb.conf.d/50-server.cnf

 

아무곳이나 (이왕이면 SSL/TLS 영역에)

 

ssl_cipher=DEFAULT:@SECLEVEL=1

 

를 추가하고

 

service mariadb restart