终于调出 HTTPS 的 A+

[zhicheng]

debian 6 老系统，不容易， openssl 和 nginx 都要自己装。

[ivmm]

不发教程、心得，就是炫耀。
严重鄙视 LZ 这种行为。

[zhicheng]

@ivmm 等到家了就写。。。

[acrisliu]

@zhicheng 到时候参考下你的教程，把我的 C 也也优化一下，蛤蛤~

[Altman]

什么工具测的？

[jasontse]

兼容性太差意义不大，只能自己看看玩。

[zhicheng]

@Altman 测试工具 https://www.ssllabs.com/ssltest/
@jasontse 恩， IE8 和 IE8 以下的全挂。还有 Android 2.3 。

[songjiaxin2008]

blog.solarhell.com 晒一发 嘻嘻

[zhicheng]

@songjiaxin2008 博客很简洁哦，欢迎你来试一下 TextArea.com 。

[holulu]

把 TLS 1.0 和 TLS 1.1 都禁掉，就全部满分了！^_^

[tntsec]

教程 http://www.tntsec.com/374.html

[holulu]

把证书重签成 384 位的 ECC ，比 4096 位的 RSA 的效率高。再用上 CHACHA20-POLY1305 ，移动设备的加密速度会好多的。

[ivmm]

我也晒一发。

https://www.vobe.io/

[Had]

@zhicheng 没理由， A+不需要把 IE8 配挂...

[Had]

@zhicheng
你的 Cipher Suites 太严苛了， Java 的也全挂了...
其实从 A 到 A+应该也只是 HSTS 的问题...

[debiansid]

Ubuntu 呢

[Citrus]

@Had 这你就搞错了，我有 HSTS 也不是 A+

其实 SSL 的跑分跟手机跑分差不多，只要不是特别低就没关系。一味追求高分除了给自己带来麻烦以外毫无意义。。。

[iyaozhen]

比较容易 A+吧。没必要牺牲 IE8 。

https://iyaozhen.com/

[Lentin]

cloudflare 即可>.>
codex.eu.org

[wdlth]

A+ 不是很难， Suites 设好，连 PCI 、 FIPS 都能过。

[holulu]

@Citrus 这个跟分数高低没关系吧，不出现重大的安全问题就好了。即使追求高分也不会带来什么麻烦，最多就是旧的浏览器上不了。如果前端不想兼容旧浏览器也刚好做了过滤，愿意上不了，也不要看到版面乱七八糟的页面。