站點部署HTTPS目前來看已經是大勢所趨不可抵擋了，所以現在有很多博客網站都紛紛升級到 HTTPS，但是在部署 HTTPS 的時候，或多或少都可能會存在一些問題，那么我們就很有必要借助第三方平臺（如myssl.com）來檢測看看我們的評級是否達到 A+，PCI DSS 是否合規，ATS 是否合規等。今天成都做網站公司四川冠辰科技就來重點來說一說 PCI DSS 不合規的問題。

現在網絡上很多部署 HTTPS 的教程里面都還是用到 TLSv1.0 解密協議，一般給出的 ssl_protocols 配置都是類似下面的做法：

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

上述代碼中的 TLSv1 其實就是 TLSv1.0，也就是說成都做網站公司在配置 SSL 的時候如果還是用到 TLSv1 就會出現 PCI DSS 不合規。既然知道了問題所在，那么解決辦法也就很簡單了，直接在 SSL 配置中禁用 TLSv1.0，也就是直接刪除 TLSv1，修改后的代碼如下：

ssl_protocols TLSv1.1 TLSv1.2;

如果你的站點環境支持 TLSv1.3，那么可以修改為：

ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;

修改好 ssl_protocols 之后，記得重啟一下 nginx（平滑重啟 nginx 命令：

/usr/local/nginx/sbin/nginx -s reload），然后到myssl.com重新檢測，如果沒有變化，點擊右側的“刷新報告”按鈕刷新即可。如本站修改之后的檢測報告如下：

本站把 SSL 配置中的 TLSv1 刪除并重啟 nginx 之后，PCI DSS 已經合規了。

如果你也是使用又成都做網站公司四川冠辰科技服務器的話，記得到功能配置 >> HTTPS >> 往下拉找到“最低 TLS 版本”>> 點擊『管理』按鈕 >> 選擇 TLSv1.1 并點擊『確定』按鈕。

這樣成都做網站公司在服務器上直接配置禁用 TLSv1.0，在成都做網站公司四川冠辰科技服務器上選擇最低 TLS 版本為 TLSv1.1，那么可以說是萬無一失了，檢測報告中 PCI DSS 肯定是合規的了。有空的話，建議各位博主站長也檢測一下自己站點是否存在 PCI DSS 不合規的情況，如果存在就按本文的辦法折騰一下就行。

掃一掃，瀏覽關注本文