openssl_conf = default_conf

然后在其后面增加以下配置：

[default_conf]
ssl_conf = ssl_sect

[ssl_sect]
system_default = system_default_sect

[system_default_sect]
MinProtocol = TLSv1
CipherString = DEFAULT@SECLEVEL=1

注意 MinProtocol 这里，网上有的写的是 TLSv1.1 或者 TLSv1.0，经测试好像对我这都不管用，最后找到直接写 TLSv1 就可以成功了