HTTPS證書(shū)部署出現PCI DSS不合規成都做網(wǎng)站的公司解決辦法

站點(diǎn)部署HTTPS目前來(lái)看已經(jīng)是大勢所趨不可抵擋了，所以現在有很多博客網(wǎng)站都紛紛升級到 HTTPS，但是在部署 HTTPS 的時(shí)候，或多或少都可能會(huì )存在一些問(wèn)題，那么我們就很有必要借助第三方平臺（如myssl.com）來(lái)檢測看看我們的評級是否達到 A+，PCI DSS 是否合規，ATS 是否合規等。今天成都做網(wǎng)站公司四川冠辰科技就來(lái)重點(diǎn)來(lái)說(shuō)一說(shuō) PCI DSS 不合規的問(wèn)題。

現在網(wǎng)絡(luò )上很多部署 HTTPS 的教程里面都還是用到 TLSv1.0 解密協(xié)議，一般給出的 ssl_protocols 配置都是類(lèi)似下面的做法：

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

上述代碼中的 TLSv1 其實(shí)就是 TLSv1.0，也就是說(shuō)成都做網(wǎng)站公司在配置 SSL 的時(shí)候如果還是用到 TLSv1 就會(huì )出現 PCI DSS 不合規。既然知道了問(wèn)題所在，那么解決辦法也就很簡(jiǎn)單了，直接在 SSL 配置中禁用 TLSv1.0，也就是直接刪除 TLSv1，修改后的代碼如下：

ssl_protocols TLSv1.1 TLSv1.2;

如果你的站點(diǎn)環(huán)境支持 TLSv1.3，那么可以修改為：

ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;

修改好 ssl_protocols 之后，記得重啟一下 nginx（平滑重啟 nginx 命令：

/usr/local/nginx/sbin/nginx -s reload），然后到myssl.com重新檢測，如果沒(méi)有變化，點(diǎn)擊右側的“刷新報告”按鈕刷新即可。如本站修改之后的檢測報告如下：

本站把 SSL 配置中的 TLSv1 刪除并重啟 nginx 之后，PCI DSS 已經(jīng)合規了。

如果你也是使用又成都做網(wǎng)站公司四川冠辰科技服務(wù)器的話(huà)，記得到功能配置 >> HTTPS >> 往下拉找到“最低 TLS 版本”>> 點(diǎn)擊『管理』按鈕 >> 選擇 TLSv1.1 并點(diǎn)擊『確定』按鈕。

這樣成都做網(wǎng)站公司在服務(wù)器上直接配置禁用 TLSv1.0，在成都做網(wǎng)站公司四川冠辰科技服務(wù)器上選擇最低 TLS 版本為 TLSv1.1，那么可以說(shuō)是萬(wàn)無(wú)一失了，檢測報告中 PCI DSS 肯定是合規的了。有空的話(huà)，建議各位博主站長(cháng)也檢測一下自己站點(diǎn)是否存在 PCI DSS 不合規的情況，如果存在就按本文的辦法折騰一下就行。

掃一掃，瀏覽關(guān)注本文