前段時間剛查了成都網站制作公司四川冠辰科技的SSL證書，提示PCI DSS不合規。 當時沒在意，因為PCI DSS屬于支付卡行業的安全標準，成都網站制作公司四川冠辰科技涉及不到，所以覺得沒有任何作用。 不是昨天有朋友發現了這個問題，所以昨天有空就看了一下，然后順便解決了。

  SSL 測試

  早在去年 6 月 30 日，PCI 安全標準委員會就在 2018 年 6 月 30 日（最新）正式發布博文，也就是上月底禁用早期 SSL/TLS 并實施更安全的加密協議（TLS v1  .1 或更高版本，強烈建議使用 TLS v1.2）以滿足 PCI 數據安全標準保護支付數據的要求。

  PCI DSS

  相信不用說，網站需要安裝SSL證書才能開始訪問HTTPS協議，可以提高網站數據傳輸的安全性。

  PCI DSS，全稱Payment Card Industry Data Security Standard，第三方支付行業數據安全標準，由PCI安全標準委員會制定，力求在國際上采用一致的數據安全措施

  四川冠辰科技解決方案

  通過了解，我們知道這是對安全要求的升級，如果原站點沒有禁用TLS1.0，就會提示不合規。

  由于成都網站制作公司四川冠辰科技的服務器使用的是NGINX服務器環境，所以通過刪除網站配置文件中的TLSv1來完成：

  ssl_protocols TLSv1.1 TLSv1.2；

  當然，如果你的證書支持1.3，你可以繼續添加。 我當時不得不說的是，禁止舊版本的協議可能會導致一些意想不到的問題，就像成都網站制作公司四川冠辰科技在修改這個協議版本后導致網站一樣。 無法抓取網站圖片通常會導致無法在網站上分享圖片。

  所以，考慮到自己的實際情況，當然成都網站制作公司四川冠辰科技建議大家還是及時跟進比較好。 即便是像成都網站制作公司四川冠辰科技這樣沒有支付相關安全要求的，強配置也能在一定程度上提升網站的安全性。

掃一掃，瀏覽關注本文