么意思博客

ssllabs评分低是由于自己设置的造成的! 主要影响评分低的原因在下面用红色标注: ssl on; ssl_ […]

ssllabs评分低是由于自己设置的造成的!
主要影响评分低的原因在下面用红色标注:

ssl on;
ssl_certificate /nginx_conf/vhosts/ssl/2016/www.ctohome.com-openssl-bundle.crt;
ssl_certificate_key /nginx_conf/vhosts/ssl/2016/www.ctohome.com-openssl-nopass.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!DH:!DHE;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;

进过上面的改动后，一般都会有所提高！