仅在红est上允许TLS 1.2

如何解决仅在红est上允许TLS 1.2

我想禁用所有早于TLS 1.2的协议。在other posts上，我读到可以这样配置：

WebHost.CreateDefaultBuilder(args)
    .UseKestrel(c =>
    {
        c.ConfigureHttpsDefaults(configureOptions => 
        { 
            configureOptions.SslProtocols = SslProtocols.Tls12; 
        });
    })
    .UseStartup<Startup>();

当我使用ssllabs测试此设置时，我看到仍然支持较旧的协议。看来我只能配置默认值，但是发现冲突的博客/帖子声称我应该只能以这种方式允许TLS 1.2（例如this blog）。

我错过了什么吗，还是真的只能在Kestrel上设置默认值？

注意：我仅限于AspNET Core 2.2，因为我还不能从.NET Framework迁移到.Net Core。