使用OpenSSL配置SSL/TLS协议选项可以通过编辑OpenSSL的配置文件来实现。以下是一个基本的步骤指南：
OpenSSL的配置文件通常位于/etc/ssl/openssl.cnf或/etc/ssl/openssl.cfg。你可以通过以下命令找到它：
find / -name openssl.cnf 2>/dev/null
使用你喜欢的文本编辑器（如nano、vim等）打开配置文件：
sudo nano /etc/ssl/openssl.cnf
在配置文件中，你可以设置各种SSL/TLS协议选项。以下是一些常见的选项：
在[system_default_sect]部分，你可以设置默认的协议版本：
[system_default_sect]
MinProtocol = TLSv1.2
MaxProtocol = TLSv1.3
这会限制服务器只接受TLSv1.2和TLSv1.3连接。
在[ssl_section]部分，你可以设置支持的密码套件：
[ssl_section]
CipherString = DEFAULT@SECLEVEL=2
这会设置默认的密码套件，并将安全级别设置为2。
在[ssl_section]部分，你还可以启用或禁用特定的协议特性：
[ssl_section]
SSLProtocol all -SSLv2 -SSLv3
这会启用所有协议，但禁用SSLv2和SSLv3。
保存你的更改并退出编辑器。如果你使用的是nano，可以按Ctrl+O保存，然后按Ctrl+X退出。
根据你的操作系统和服务类型，重启相应的服务以应用更改。例如，如果你使用的是Apache HTTP服务器，可以使用以下命令重启：
sudo systemctl restart apache2
以下是一个示例配置文件片段，展示了如何配置SSL/TLS协议选项：
[ system_default_sect ]
MinProtocol = TLSv1.2
MaxProtocol = TLSv1.3
CipherString = DEFAULT@SECLEVEL=2
[ ssl_section ]
SSLProtocol all -SSLv2 -SSLv3
通过这些步骤，你可以使用OpenSSL配置SSL/TLS协议选项，以确保你的服务器只接受安全的连接。
