|
|
网站配置好SSL以后使用Google Chrome、360等浏览器访问时提示 您与xxx之间的连接采用过时的加密套件进行了加密。
而正常情况是:您与 xxx 之间的连接采用了新型加密套件进行加密进行了加密
建议先到这里测下你的网站SSL安全性能评分:
修改/添加以下参数(如果有,去掉注释用的#号直接改,没有的手动添加):
说明:第一行為SSL套件方式前面的优先,后面的做兼容(如果你想让Chrome识别为新型只需要改这个就行)。
按照原文档说明还建议添加
如果你还做了后媔的设置,包括HSTS那么你可以获得A+的评价。
而使用IIS服务器咋办呢
或者也可以对Open SSL进行升级改造,有兴趣的朋友看这篇: