宝塔 开启_宝塔面板正确开启TLS 1.3并删除TLS 1.1

昨天折腾了一个AlphaSSL泛域名证书后，心血来潮去SSL评分网站测试了一番，最后的结果竟然是B，这真是不能忍啊……

为啥会是B，查看了原因，竟然是启用了TLS 1.1，所以为B。那么，删除TLS 1.1不就可以了，确实可以。不过，你的姿势可能不正确。这篇文章就来介绍下宝塔面板搭建的站点，如何正确开启TLS 1.3并删除TLS 1.1， 让你的网站SSL评分达到A+ 。

1、简介

TLS和加密连接在网络性能方面总是会带来轻微的开销。HTTP/2能帮助解决这个问题，但TLS 1.3通过TLS错误启动和零往返时间(0-RTT)等功能帮助加速加密连接。

简单地说，在TLS 1.2中，需要两次往返才能完成TLS握手。使用TLS 1.3时，它只需要一次往返， 这又将加密延迟减半。这有助于这些加密连接比以前更快一点。所以说优点如下：

1. 更快的访问速度
2. 增强安全性
3. 可以减少 TLS 握手的时间

2、宝塔面板开启TLS 1.3

当我们申请SSL证书后，最新版本的宝塔面板是默认开 ssl_ciphers 启TLS 1.3协议的。注意，如果你这里没有TLS