博客在 SSL Labs 得分 A-

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 2896 天前的主题，其中的信息可能已经有所发展或是发生改变。

减分项好像是没开 PFS ，算了，不折腾了……

22 条回复 • 2017-01-08 21:59:52 +08:00

yjxjn

2016-12-20 15:59:37 +08:00

用的是 cloudflare 么？我的关闭了之后， https 还是红叉。。。。 https://jetyu.me/ 不知道为什么

Famio

2016-12-20 16:02:24 +08:00

@yjxjn 我看了下你的网站，挂在 github 吧？ github 不支持（兼容）自由域名的 https 协议的。

Famio

2016-12-20 16:02:43 +08:00

纠正 2F ，自由→自有

smallaccount

2016-12-20 16:05:11 +08:00

@yjxjn

yjxjn

2016-12-20 16:06:12 +08:00

@Famio 是的，关键我现在 cloudflare 上面的关闭之后，把网站删了，还是有红叉。。。擦。

faceair

2016-12-20 16:09:38 +08:00

高分其实很容易，按 mozilla 的推荐来就行...

https://mozilla.github.io/server-side-tls/ssl-config-generator/

Showfom

2016-12-20 16:10:53 +08:00 via iPhone

我 A+

sb.sb

Famio

2016-12-20 16:11:29 +08:00

@Showfom 大佬牛逼！

Zohar

2016-12-20 16:12:44 +08:00 via Android

@yjxjn 回源到了 GitHub Pages ，错误地返回了 GitHub 的 SSL 证书(GitHub Pages 暂时不支持自定义域名 SSL)，导致 Server's certificate does not match the URL.

yjxjn

2016-12-20 17:03:05 +08:00

@Zohar 那怎么解决啊？

kn007

2016-12-20 17:07:38 +08:00

A+路过
https://kn007.net

可以参考屈哥的博客，讲解比较清楚

holyghost

2016-12-20 17:16:55 +08:00

https://tech.liuchao.me

A+ 路过

Famio

2016-12-20 17:27:43 +08:00

@holyghost 大兄弟的网站有点慢啊！

arens

2016-12-20 17:31:38 +08:00

最好的一次 B+，折腾不动了

ivmm

2016-12-20 17:35:19 +08:00

A+ 不难啊。
https://www.mf8.biz/

折腾的玩法还有， ECC 双证书； Chacha20 等等

holyghost

2016-12-20 17:49:53 +08:00

@Famio 虽然我的网站慢，但是我的证书是 A+ 呀~哈哈哈哈哈哈哈

Famio

2016-12-20 17:51:55 +08:00

@holyghost 然并卵啊！速度才是重点啊，博客搞 SSL 纯粹为了玩玩

stneng

2016-12-20 18:18:25 +08:00

@Famio A+确实不难啊。。。
https://stneng.com

holyghost

2016-12-20 18:21:23 +08:00

@Famio

我自己这测都是几百毫秒的。。。

kfll

2016-12-20 20:07:21 +08:00

A
https://www.google.com

whx20202

2017-01-08 21:36:58 +08:00

@ivmm 双证书怎么搞？

ivmm

2017-01-08 21:59:52 +08:00

https://www.mf8.biz/ecc-nginx-double-cert/
https://www.mf8.biz/ecc-httpd-double-cert/