网站SSL部署检测到PCI DSS不合规成都网站制作公司的解决方法

前段时间刚查了成都网站制作公司四川冠辰科技的SSL证书，提示PCI DSS不合规。 当时没在意，因为PCI DSS属于支付卡行业的安全标准，成都网站制作公司四川冠辰科技涉及不到，所以觉得没有任何作用。 不是昨天有朋友发现了这个问题，所以昨天有空就看了一下，然后顺便解决了。

  SSL 测试

  早在去年 6 月 30 日，PCI 安全标准委员会就在 2018 年 6 月 30 日（最新）正式发布博文，也就是上月底禁用早期 SSL/TLS 并实施更安全的加密协议（TLS v1  .1 或更高版本，强烈建议使用 TLS v1.2）以满足 PCI 数据安全标准保护支付数据的要求。

  PCI DSS

  相信不用说，网站需要安装SSL证书才能开始访问HTTPS协议，可以提高网站数据传输的安全性。

  PCI DSS，全称Payment Card Industry Data Security Standard，第三方支付行业数据安全标准，由PCI安全标准委员会制定，力求在国际上采用一致的数据安全措施

  四川冠辰科技解决方案

  通过了解，我们知道这是对安全要求的升级，如果原站点没有禁用TLS1.0，就会提示不合规。

  由于成都网站制作公司四川冠辰科技的服务器使用的是NGINX服务器环境，所以通过删除网站配置文件中的TLSv1来完成：

  ssl_protocols TLSv1.1 TLSv1.2；

  当然，如果你的证书支持1.3，你可以继续添加。 我当时不得不说的是，禁止旧版本的协议可能会导致一些意想不到的问题，就像成都网站制作公司四川冠辰科技在修改这个协议版本后导致网站一样。 无法抓取网站图片通常会导致无法在网站上分享图片。

  所以，考虑到自己的实际情况，当然成都网站制作公司四川冠辰科技建议大家还是及时跟进比较好。 即便是像成都网站制作公司四川冠辰科技这样没有支付相关安全要求的，强配置也能在一定程度上提升网站的安全性。

扫一扫，浏览关注本文