HTTPS證書(shū)部署出現PCI DS亮店S不合規成都做網站的(de信關)公司解決辦法

站點部署HTTPS目前來看(kàn街光)已經是(shì)大勢所趨不可抵擋了(le國書)，所以現在有很(hěn作多)多(duō)博客網站都紛紛升級到(dà船年o) HTTPS，但(dàn)是(shì)在部湖船署 HTTPS 的(de)時候，或多(d銀見uō)或少(shǎo)都可能會(我化huì)存在一(yī)些(xiē)放業問題，那(nà)麽我們就(jiù)很(hěn頻個)有必要借助第三方平台（如(rú)myssl習術.com）來檢測看(kàn)看(kàn要微)我們的(de)評級是(sh年些ì)否達到(dào) A+，PCI DSS 現唱是(shì)否合規，ATS 是(shì)否合規兒什等。今天成都做網站公司四川省玖夢悠久網絡科技有限公司就(jiù)來重點來說(shuō)一我厭(yī)說(shuō) PCI 資很DSS 不合規的(de)問題。

現在網絡上很(hěn)多(du件作ō)部署 HTTPS 的(de)教程裏面都還看懂是(shì)用到(dào) TL輛行Sv1.0 解密協議，一(yī)般給出的(d男志e) ssl_protocols 配置都是(小靜shì)類似下(xià)面的(喝高de)做法：

ssl_protocols TLSv1 T如去LSv1.1 TLSv1.2;

上述代碼中的(de) TLSv1笑制 其實就(jiù)是(shì村嗎) TLSv1.0，也就(jiù)是(s刀司hì)說(shuō)成都做網站公司在配置 SSL 的(綠女de)時候如(rú)果還是(sh小時ì)用到(dào) TLSv1 就(ji事街ù)會(huì)出現 PCI DSS 樂了不合規。既然知道了(le)問題所內低在，那(nà)麽解決辦法也就(jiù)很(hěn日美)簡單了(le)，直接在 坐些SSL 配置中禁用 TLSv1.0，也就(j數機iù)是(shì)直接删除 TLSv1，了計修改後的(de)代碼如(rú)下(子南xià)：

ssl_protocols 行下TLSv1.1 TLSv1.員風2;

如(rú)果你的(de)站點環境支持 綠雨TLSv1.3，那(nà光和)麽可以修改爲：

ssl_protocols TLSv1化會.1 TLSv1.2 T綠土LSv1.3;

修改好(hǎo) ssl_p店生rotocols 之後，記得現光(de)重啓一(yī)下(xià) ngi可家nx（平滑重啓 nginx 樹學命令：

/usr/local/nginx/熱又sbin/nginx -s r個謝eload），然後到(d船離ào)myssl.com重新檢測，如(rú)果業這沒有變化，點擊右側的(de)“刷新報(廠志bào)告”按鈕刷新即可。如(rú)本站修改之爸時後的(de)檢測報(bào)告如(r線民ú)下(xià)：

本站把 SSL 配置中的(de)都白 TLSv1 删除并重啓 nginx 之後，P志火CI DSS 已經合規了(le)。

如(rú)果你也是(shì)使用又成都做網站公司四川省玖夢悠久網絡科技有限公司服務器的(de)話(hu睡笑à)，記得(de)到(dào)功能配置如為 >> HTTPS 微頻>> 往下(xià)拉找到廠物(dào)“最低 TLS 開費版本”>> 點擊『管理』按鈕和計 >> 選擇 TLSv1.1 并點店草擊『确定』按鈕。

這樣成都做網站公司在服務器上直接配有文置禁用 TLSv1.0，在成都做但也網站公司四川省玖夢悠久網絡科技有限公司服務器上選擇最低 TLS 版本爲 TLSv鐘錢1.1，那(nà)麽可以說(shuō輛劇)是(shì)萬無一(yī)失了(le)，檢測為了報(bào)告中 PCI 用唱DSS 肯定是(shì)生視合規的(de)了(le)。有空的(de)都問話(huà)，建議各位博主站鐘我長也檢測一(yī)下(xià子動)自(zì)己站點是(shì)否存在 P對到CI DSS 不合規的(d市員e)情況，如(rú)果存在就(j現唱iù)按本文的(de)辦法折騰一(y但窗ī)下(xià)就(jiù)行(xíng)。家章

掃一(yī)掃，浏覽關注本文飛呢