增强站点 SSL 的安全性


今天去测试了一下自己站点的 SSL 安全性,发现 SSL 评级是 B 级。

于是想着如何去把站点安全评级增加到 A+

具体配置可以看:https://cipherli.st/

上面有几个主流 Web Server 的配置(Apache、Nginx、Lighttpd)

配置完之后重新启动 Web Server 即可。

具体自己站点的 SSL 安全评级可以见 https://www.ssllabs.com/ssltest/analyze.html?d=你的域名


注:如果要达到 A+ 的评级你需要抛弃 IE < 9 及 Android < 2.2 及 Java < 6 环境,意味着 XP 被彻底抛弃,不过咱们也要跟上时代发展对不?


SSL相关文章:

https://sobug.com/article/detail/17