使用腾讯云CDN后设置开启HSTS

前言

没啥太大用.

操作

在myssl.com测试为 A.没有牌面!

选择域名,点击高级配置:

#参数
Strict-Transport-Security
#值
max-age=31536000

等待部署完成.

OJ8K 了!

如果直接在服务器上的话,在配置文件里加上:

add_header Strict-Transport-Security "max-age=31536000";

就可以了.

PCI DSS 不合规 是因为开启 TLS1.0.

在 nginx配置文件里:

 ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
#替换为
 ssl_protocols TLSv1.3 TLSv1.2 TLSv1.1;

完事了哦~

后语

没有!!!!

~谢谢打赏~

赏