Xung đột cài đặt Nginx TLS

Tôi muốn SSL của Nginx trên trang web mặc định chỉ hỗ trợ TLSv1.1 để đạt được hiệu quả của "giao thức mã hóa không được hỗ trợ" của trình duyệt ngăn người khác truy cập trực tiếp IP nguồn của tôi, nhưng nếu tôi đặt tệp cấu hình của trang web mặc định chỉ hỗ trợ TLSv1.1, các trang web khác cũng sẽ không hỗ trợ TLSv1.2 và TLSv1.3, điều này làm tôi bối rối, có ý tưởng nào không?

1: Ngăn rò rỉ thông tin dấu vân tay liên quan đến chứng chỉ bằng cách sử dụng bật ssl_reject_handshake; trên default_server để từ chối bắt tay SSL. Điều này yêu cầu nginx của bạn >= 1.19.4 (Nếu được bật, bắt tay SSL trong khối máy chủ sẽ bị từ chối.)

2: Nếu phiên bản nginx của bạn không hỗ trợ "phương pháp 1", thì bạn có thể sử dụng tính năng tự ký để ngăn chứng chỉ rò rỉ thông tin dấu vân tay có liên quan.

Nhân tiện: bạn có thể trả lại mã không chuẩn 444 để đóng kết nối mà không gửi tiêu đề phản hồi.

Xin lỗi, tiếng Anh không phải là ngôn ngữ mẹ đẻ của tôi, hy vọng bạn có thể hiểu :)