如何优化才能在 Qualys SSL Labs 的测试里拿到 A+ 呢？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 3340 天前的主题，其中的信息可能已经有所发展或是发生改变。

https://www.ssllabs.com/ssltest/

很好奇两个问题：

- 有 A+ 这个等级么？
- 有比 A+ 更高的等级么，如果四项全部 100 的话有可能可以拿到 S 级？

qualys

SSL

Labs

11 条回复 • 2015-03-17 17:51:28 +08:00

Tianpu

2015-03-06 03:33:55 +08:00

基本配置+ocsp+hsts就是A+

全部100没什么意义，要牺牲很多兼容性

http://blog.ricardomacas.com/index.php?controller=post&action=view&id_post=2

zhttty

2015-03-06 03:33:56 +08:00 via Android

http://www.jamescrowley.co.uk/2014/02/02/achieving-forward-secrecy-and-strict-transport-security-in-iis/

imlonghao

2015-03-06 05:46:25 +08:00 via Android

esd.cc A+
长HSTS.

futursolo

2015-03-06 07:13:12 +08:00

有办法，只是要牺牲IE6和Android 2.3

futursolo

2015-03-06 07:14:37 +08:00

将Nginx和OpenSSL更新到最新并使用以下配置就可以达到A+。
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers CHACHA20:AES128:AES256:GCM:!DH:!RC4:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS;
add_header Strict-Transport-Security max-age=31536000;
ssl_prefer_server_ciphers on;