前言
没啥太大用.
操作
在myssl.com
测试为 A.没有牌面!
选择域名,点击高级配置:
- #参数
- Strict-Transport-Security
- #值
- max-age=31536000
等待部署完成.
OJ8K 了!
如果直接在服务器上的话,在配置文件里加上:
- add_header Strict-Transport-Security "max-age=31536000";
就可以了.
PCI DSS 不合规 是因为开启 TLS1.0.
在 nginx配置文件里:
- ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
- #替换为
- ssl_protocols TLSv1.3 TLSv1.2 TLSv1.1;
完事了哦~
后语
没有!!!!