SecPath M9000-AI-E8+TLS1.3

这个联系400 或者 售前沟通吧，官网查询不到

Web 界面只能勾选 SSL3.0、TLS1.0、TLS1.1、TLS1.2，没有 TLS1.3 选项，和 R9001 分支能力匹配。

关键点区分

1. R9001（你当前这条分支）：所有 P 补丁（包括 P300408 之后的 Pxx），SSL/SSL VPN 仅最高支持 TLS1.2，无 TLS1.3，这个分支规划上就没有开发 TLS1.3。
2. R9900 分支：M9000-AI-E 系列升级到 R9900 版本之后，才支持 TLS1.3（SSL VPN、SSL 服务器策略），Web 界面会多出 TLS1.3 勾选框，同时支持配套命令：ssl version tls1.3。
3. 注意：升级 R9900 属于跨大版本升级，不是简单打补丁，需要提前做版本兼容性评估、业务板适配、配置适配、回滚方案，不能直接原地补丁升级。

两个业务场景说明

• SSL VPN 场景：R9900 才支持 TLS1.3 协商；
• SSL 解密 / SSL 代理（SSL 策略）：同样 R9001 只到 TLS1.2，TLS1.3 解密能力在 R9900 版本新增。

可选方案

1. 短期方案：R9001 分支只能使用 TLS1.2，关闭 TLS1.0/1.1 做安全加固；
2. 长期需要 TLS1.3：申请升级到 R9900 稳定版本，升级前联系 400 确认业务板、License、配套规格是否兼容。

验证命令（R9001 上敲，无 tls1.3 选项）

回显只会出现 ssl3.0、tls1.0、tls1.1、tls1.2，没有 tls1.3 参数。

补充提醒：不要等 R9001 后续补丁，该分支不会新增 TLS1.3 特性，属于版本分支基线限制。