您在使用HTTPS的时候遇到困难了吗?

安全评估系统

站长之家对您部署的HTTPS网站的SSL证书、传输协议、密码套件、SSL漏洞进行综合检测,我们根据安全风险给出了1-9九个评级,其中9为最高级别。stool.chinaz.com/https

1. 缺少证书链导致浏览器报告证书不可信怎么办?

现在一般证书链都是3、4级,如果中间缺少一张中级证书,那么一些浏览器就无法完成组链验证,导致HTTPS访问被拦截(特别是首次访问的用户)

2. 我部署的HTTPS网站符合苹果ATS安全规范要求吗?

站长之家的安全评估报告中除了包含了苹果ATS合规要求检测,还包含了PCI DSS关于安全传输的合规要求检测。stool.chinaz.com/ats

3. HTTPS页面引入明文的HTTP资源,导致EV证书不变绿、安全小锁出现感叹号怎么办?

4. 部署HTTPS访问变慢了怎么办?

CHINAZ给出的优化建议:开启HTTP2、启用HSTS(减少一次301跳转)、使用高性能的密码套件能有效提高网站访问速度和计数性能。
TLS1.3的检测我们也已支持,一个非常值得期待的全新安全协议。
部署ECC+RSA双证书也是一个提升性能兼顾兼容性的方案。

5. 部分浏览器访问不了我的HTTPS网站怎么办?

因为服务器SSL协议和密码套件配置的问题,还有各品牌证书根埋入系统的时间和范围不同,会导致一些客户无法访问您的网站,根据SSL提示作出调整即可。

6. Chrome、Firefox浏览器提示SSL协议不安全怎么办?

现在有太多交易和数据发生在互联网上,网络安全环境也不容乐观,一些现代化的浏览器为此也是操碎了心,特别是Chrome浏览器对SSL证书和HTTPS协议做出了很多安全策略来提高我们访问网站的安全性,我们作为网站运营者如果不在适当的时候做出调整,那么将会被浏览器警告和拦截,以此来防止用户的数据泄露和网络钓鱼。

180 3016 5671