HTTPS證書部署出現(xiàn)PCI DSS不合規(guī)成都做網(wǎng)站的公司解決辦法

上一篇我們提到：成都的網(wǎng)站公司比較多，比如seo優(yōu)化推廣、網(wǎng)頁(yè)設(shè)計(jì)等。企業(yè)選擇做網(wǎng)站公司，注意選對(duì)，盡量選擇適合自己發(fā)展階段的網(wǎng)站公司。預(yù)算。很多企業(yè)對(duì)品牌設(shè)計(jì)的要求是：美觀大氣。這是一個(gè)非常籠統(tǒng)的描述。最好先收集一些相關(guān)的設(shè)計(jì)案例，特別是參考同行的一些做法，確定設(shè)計(jì)的款式、顏色等。溝通時(shí)，可以更快地確定設(shè)計(jì)方向

接下來(lái)我們進(jìn)入今天的正文:
2022-03-11

站點(diǎn)部署HTTPS目前來(lái)看已經(jīng)是大勢(shì)所趨不可抵擋了，所以現(xiàn)在有很多博客網(wǎng)站都紛紛升級(jí)到 HTTPS，但是在部署 HTTPS 的時(shí)候，或多或少都可能會(huì)存在一些問(wèn)題，那么我們就很有必要借助第三方平臺(tái)（如myssl.com）來(lái)檢測(cè)看看我們的評(píng)級(jí)是否達(dá)到 A+，PCI DSS 是否合規(guī)，ATS 是否合規(guī)等。今天成都做網(wǎng)站公司四川冠辰科技就來(lái)重點(diǎn)來(lái)說(shuō)一說(shuō) PCI DSS 不合規(guī)的問(wèn)題。

現(xiàn)在網(wǎng)絡(luò)上很多部署 HTTPS 的教程里面都還是用到 TLSv1.0 解密協(xié)議，一般給出的 ssl_protocols 配置都是類似下面的做法：

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

上述代碼中的 TLSv1 其實(shí)就是 TLSv1.0，也就是說(shuō)成都做網(wǎng)站公司在配置 SSL 的時(shí)候如果還是用到 TLSv1 就會(huì)出現(xiàn) PCI DSS 不合規(guī)。既然知道了問(wèn)題所在，那么解決辦法也就很簡(jiǎn)單了，直接在 SSL 配置中禁用 TLSv1.0，也就是直接刪除 TLSv1，修改后的代碼如下：

ssl_protocols TLSv1.1 TLSv1.2;

如果你的站點(diǎn)環(huán)境支持 TLSv1.3，那么可以修改為：

ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;

修改好 ssl_protocols 之后，記得重啟一下 nginx（平滑重啟 nginx 命令：

/usr/local/nginx/sbin/nginx -s reload），然后到myssl.com重新檢測(cè)，如果沒(méi)有變化，點(diǎn)擊右側(cè)的“刷新報(bào)告”按鈕刷新即可。如本站修改之后的檢測(cè)報(bào)告如下：

本站把 SSL 配置中的 TLSv1 刪除并重啟 nginx 之后，PCI DSS 已經(jīng)合規(guī)了。

如果你也是使用又成都做網(wǎng)站公司四川冠辰科技服務(wù)器的話，記得到功能配置 >> HTTPS >> 往下拉找到“最低 TLS 版本”>> 點(diǎn)擊『管理』按鈕 >> 選擇 TLSv1.1 并點(diǎn)擊『確定』按鈕。

這樣成都做網(wǎng)站公司在服務(wù)器上直接配置禁用 TLSv1.0，在成都做網(wǎng)站公司四川冠辰科技服務(wù)器上選擇最低 TLS 版本為 TLSv1.1，那么可以說(shuō)是萬(wàn)無(wú)一失了，檢測(cè)報(bào)告中 PCI DSS 肯定是合規(guī)的了。有空的話，建議各位博主站長(zhǎng)也檢測(cè)一下自己站點(diǎn)是否存在 PCI DSS 不合規(guī)的情況，如果存在就按本文的辦法折騰一下就行。