前言
没啥太大用.
操作
在myssl.com
测试为 A.没有牌面!
选择域名,点击高级配置:
#参数 Strict-Transport-Security #值 max-age=31536000
等待部署完成.
OJ8K 了!
如果直接在服务器上的话,在配置文件里加上:
add_header Strict-Transport-Security "max-age=31536000";
就可以了.
PCI DSS 不合规 是因为开启 TLS1.0.
在 nginx配置文件里:
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #替换为 ssl_protocols TLSv1.3 TLSv1.2 TLSv1.1;
完事了哦~
后语
没有!!!!