MongoDB 7.0副本集默认不启用TLS 1.3，必须同时满足：系统OpenSSL≥3.0、mongod链接libssl.so.3、cipherSuite仅设TLS 1.3专属套件（如TLS_AES_256_GCM_SHA384）、所有节点clusterFile与cipherSuite严格一致，否则静默降级至TLS 1.2。
MongoDB 7.0 副本集默认不启用 TLS 1.3，必须显式配置 OpenSSL 3.0+ 环境并禁用 TLS 1.2 回退路径才能强制使用 TLS 1.3 —— 否则客户端握手仍会降级到 TLS 1.2。
确认 OpenSSL 版本与 MongoDB 构建兼容性
MongoDB 7.0 的 Linux 发行版二进制包（如 mongodb-linux-x86_64-ubuntu2204-7.0）依赖系统 OpenSSL。若系统 OpenSSL mongod 启动时即使配置了 tlsMode: requireTLS，也无法协商 TLS 1.3。
- 检查命令：
openssl version -v，输出需为OpenSSL 3.0.0或更高（如3.0.13、3.2.1） - Ubuntu 22.04+ / RHEL 9+ / Debian 12+ 原生支持；Ubuntu 20.04 需手动升级 OpenSSL 并重新编译 MongoDB（不推荐生产环境）
- 验证 MongoDB 是否链接到新版 OpenSSL：
ldd $(which mongod) | grep ssl，应指向libssl.so.3，而非libssl.so.1.1
配置 mongod.yml 强制 TLS 1.3 密码套件
MongoDB 不提供 tlsProtocol: TLS1_3 这类直接开关，而是通过 net.tls.cipherSuite 限定仅允许 TLS 1.3 支持的密码族。只要禁用所有 TLS 1.2 及更早的套件，握手就只能走 TLS 1.3。
- 在
mongod.yml中设置：net: tls: mode: requireTLS certificateKeyFile: /etc/mongodb/tls.pem CAFile: /etc/mongodb/ca.pem cipherSuite: TLS_AES_256_GCM_SHA384:TLS_AES_128_GCM_SHA256 - 这两个套件是 TLS 1.3 专属（RFC 8446），
mongod启动时若检测到 OpenSSL 3.0+，将拒绝 TLS 1.2 握手请求 - 切勿混入
ECDHE-ECDSA-AES256-GCM-SHA384等 TLS 1.2 套件，否则客户端可能降级协商成功 - 注意：
cipherSuite是字符串，多个值用英文冒号:分隔，无空格
副本集成员间通信也必须统一 TLS 1.3
副本集内部心跳、oplog 拉取、选举等流量同样走 TLS，但需额外配置 net.tls.clusterFile 和 net.tls.clusterAuthX509.attributes，且所有节点必须使用完全相同的 cipherSuite 值，否则部分节点启动失败或无法加入集群。
- 每个节点的
mongod.yml必须包含：net: tls: clusterFile: /etc/mongodb/cluster.pem clusterAuthMode: x509 clusterAuthX509: attributes: O=MyOrg, OU=ReplicaSet -
cluster.pem必须由同一 CA 签发，且证书中O和OU字段严格一致（大小写敏感） - 任意节点使用不同
cipherSuite，会导致rs.status()显示stateStr: "STARTUP2"卡住，日志报错：Failed to load x.509 certificate: error:140AB18F:SSL routines:SSL_CTX_use_certificate:ee key too small（实际是密码套件不匹配触发的 OpenSSL 底层校验失败）
客户端驱动必须显式声明 TLS 1.3 兼容性
Node.js、Python PyMongo、Java Driver 等默认不强制 TLS 1.3，需确保其底层 TLS 栈（如 Node.js 的 OpenSSL、Java 的 JVM）也支持 TLS 1.3，并在连接字符串或选项中关闭降级能力。
- Node.js 示例（v18.17+）：
const client = new MongoClient('mongodb://node1:27017,node2:27017/?tls=true&tlsCAFile=/ca.pem', { tlsCertificateKeyFile: '/client.pem', // 关键：禁用 TLS 1.2 回退 minPoolSize: 1, maxPoolSize: 10, tlsAllowInvalidCertificates: false }); - PyMongo 4.7+：
tls=True+tlsCAFile+ 确保 Python 使用 OpenSSL 3.0+（import ssl; print(ssl.OPENSSL_VERSION)） - Java Driver 4.11+：JVM 启动参数需含
-Djdk.tls.client.protocols=TLSv1.3，否则默认只启 TLS 1.2 - 验证是否真走 TLS 1.3：抓包看 ClientHello 中
supported_versions扩展是否只含0x0304（TLS 1.3），且 ServerHello 返回相同
真正卡住人的地方不是“怎么配”，而是 OpenSSL 版本、MongoDB 二进制包构建链、密码套件白名单、副本集节点一致性这四者必须严丝合缝——漏掉任一环，mongod 都会静默回退到 TLS 1.2，而你从日志里根本看不出它没走 1.3。
