老哥们 PCI DSS不合规该怎么弄？

幺鸡 · 发表于 2022-8-31 17:55:01

搜了一圈  说改成
ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;

这个  我看了下宝塔自动就是这个  还有的说添加
add_header Strict-Transport-Security "max-age=31536000";

这个宝塔也是添加了的然后还有人说把全部网站都搞个证书也搞了  检测始终不合规

iks · 发表于 2022-8-31 17:57:18

ssl_protocols TLSv1.2 TLSv1.3;

iks · 发表于 2022-8-31 17:58:58

还有一个问题是证书链不完整，具体请截图

幺鸡 · 发表于 2022-8-31 17:59:55

iks 发表于 2022-8-31 17:57
ssl_protocols TLSv1.2 TLSv1.3;

这个也还是不合规之前试过了

iks · 发表于 2022-8-31 18:00:43

幺鸡发表于 2022-8-31 17:59
这个也还是不合规之前试过了

下方的证书链截图

zeb · 发表于 2022-8-31 18:04:23

https://ssl-config.mozilla.org/ 用這個生成配置，然後對應改下就行

幺鸡 · 发表于 2022-8-31 18:07:45

iks 发表于 2022-8-31 18:00
下方的证书链截图

iks · 发表于 2022-8-31 18:12:47

幺鸡发表于 2022-8-31 18:07

没有问题，不用去管

幺鸡 · 发表于 2022-8-31 18:15:52

iks 发表于 2022-8-31 18:12
没有问题，不用去管

好的谢谢

host0108 · 发表于 2022-9-1 00:02:25

iks 发表于 2022-8-31 18:12
没有问题，不用去管

不仅和tls版本有要求，还有cipher的要求。参考下TLSv1.2_2021这一栏。

https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/secure-connections-supported-viewer-protocols-ciphers.html

		自动登录	找回密码
密码			注册

[疑问] 老哥们 PCI DSS不合规该怎么弄？