前段時(shí)間剛查了成都網(wǎng)站制作公司四川冠辰科技的SSL證書(shū)，提示PCI DSS不合規(guī)。 當(dāng)時(shí)沒(méi)在意，因?yàn)镻CI DSS屬于支付卡行業(yè)的安全標(biāo)準(zhǔn)，成都網(wǎng)站制作公司四川冠辰科技涉及不到，所以覺(jué)得沒(méi)有任何作用。 不是昨天有朋友發(fā)現(xiàn)了這個(gè)問(wèn)題，所以昨天有空就看了一下，然后順便解決了。

  SSL 測(cè)試

  早在去年 6 月 30 日，PCI 安全標(biāo)準(zhǔn)委員會(huì)就在 2018 年 6 月 30 日（最新）正式發(fā)布博文，也就是上月底禁用早期 SSL/TLS 并實(shí)施更安全的加密協(xié)議（TLS v1  .1 或更高版本，強(qiáng)烈建議使用 TLS v1.2）以滿足 PCI 數(shù)據(jù)安全標(biāo)準(zhǔn)保護(hù)支付數(shù)據(jù)的要求。

  PCI DSS

  相信不用說(shuō)，網(wǎng)站需要安裝SSL證書(shū)才能開(kāi)始訪問(wèn)HTTPS協(xié)議，可以提高網(wǎng)站數(shù)據(jù)傳輸?shù)陌踩浴?/p>

  PCI DSS，全稱Payment Card Industry Data Security Standard，第三方支付行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)，由PCI安全標(biāo)準(zhǔn)委員會(huì)制定，力求在國(guó)際上采用一致的數(shù)據(jù)安全措施

  四川冠辰科技解決方案

  通過(guò)了解，我們知道這是對(duì)安全要求的升級(jí)，如果原站點(diǎn)沒(méi)有禁用TLS1.0，就會(huì)提示不合規(guī)。

  由于成都網(wǎng)站制作公司四川冠辰科技的服務(wù)器使用的是NGINX服務(wù)器環(huán)境，所以通過(guò)刪除網(wǎng)站配置文件中的TLSv1來(lái)完成：

  ssl_protocols TLSv1.1 TLSv1.2；

  當(dāng)然，如果你的證書(shū)支持1.3，你可以繼續(xù)添加。 我當(dāng)時(shí)不得不說(shuō)的是，禁止舊版本的協(xié)議可能會(huì)導(dǎo)致一些意想不到的問(wèn)題，就像成都網(wǎng)站制作公司四川冠辰科技在修改這個(gè)協(xié)議版本后導(dǎo)致網(wǎng)站一樣。 無(wú)法抓取網(wǎng)站圖片通常會(huì)導(dǎo)致無(wú)法在網(wǎng)站上分享圖片。

  所以，考慮到自己的實(shí)際情況，當(dāng)然成都網(wǎng)站制作公司四川冠辰科技建議大家還是及時(shí)跟進(jìn)比較好。 即便是像成都網(wǎng)站制作公司四川冠辰科技這樣沒(méi)有支付相關(guān)安全要求的，強(qiáng)配置也能在一定程度上提升網(wǎng)站的安全性。

掃一掃，瀏覽關(guān)注本文