Hướng dẫn về TLS và chứng chỉ

Những thiết lập TLS chính xác mà CertH và SSL Labs xem xét khi trao A+, kèm cấu hình nginx và Apache sao chép được ngay và những lỗi khiến site mắc kẹt ở A.

TLS 1.3 thực sự loại bỏ những gì, vì sao nó bắt buộc cho A+, cách bật trên nginx, Apache và Cloudflare, và cách kiểm chứng bắt tay từ terminal.

Strict-Transport-Security hoạt động thế nào, max-age thực sự kiểm soát điều gì, khi nào includeSubDomains và preload trở nên nguy hiểm, và quy trình triển khai theo bước không làm sập site.

OCSP stapling làm gì, vì sao nó bảo vệ quyền riêng tư người truy cập, cách bật trên nginx và Apache, cách kiểm tra nó thực sự hoạt động, và vì sao A+ không bắt buộc nó.

Ổ khóa xanh chỉ nghĩa là chứng chỉ hợp lệ cho tên host đó. Dưới đây là sáu lỗi cấu hình TLS vẫn tạo ra F, và cách chẩn đoán từng lỗi.

Cả hai đều cho điểm 0–100 và thường không đồng ý với nhau. Đây là chỗ CertH khác SSL Labs, khi nào tin bên nào, và vì sao lại có bản quét tự động hằng ngày.