SSL证书的安全配置和检测

HSTS协议也已经支持,再也不怕网站被劫持了。HSTS是一个响应头,用来强制启用HTTPS协议,解决301跳转的劫持的问题。

《SSL证书的安全配置和检测》

SSL/TLS 系列中有六种版本:SSL v2,SSL v3,TLS v1.0,TLS v1.1、TLS v1.2、TLS v1.3:

SSL v2 是不安全的,不能使用。当与 HTTP(POODLE 攻击)一起使用时,SSL v3 是不安全的,当与其他协议一起使用时,SSL v3 是弱的。它也是过时的,不应该被使用。

TLS v1.0 也是不应该使用的传统协议,但在实践中通常仍然是必需的。其主要弱点(BEAST)在现代浏览器中得到缓解,但其他问题仍然存在。

TLS v1.1 、v1.2、v1.3 都没有已知的安全问题,应该是网站的主要协议。

检测SSL安全

目前,检测SSL安全的网站主要有两个:最常用的是SSLLabs,还有一个是国内企业做的MySSL,检测的评级如果是A,就是合格的,如果为F,就是不合格。

《SSL证书的安全配置和检测》
乐趣博客SSL安全评级

乐趣博客的安全评级达到了A+,至少在劫持问题上,会很安全了,浏览本网站不会被运营商或者其他平台劫持了(我个人投放的广告除外)。

部署

网站使用的是阿里云cdn进行的部署。但是并没有启用TLSv1.0,因为1.0不安全,所以我就有启用了,不过没什么影响~可能导致某些低端浏览器无法打开乐趣博客的现象发生。这种现象就是一些低版本浏览器造成的,建议使用Chrome,Firefox,Opera等主流浏览器。

《SSL证书的安全配置和检测》

证书

对了,证书是阿里云的免费证书,虽然是免费的,但是也很不错,付费的都是一些大公司,大网站使用的专业证书!


更多文章