终于调出 HTTPS 的 A+

[zhicheng]

debian 6 老系统，不容易， openssl 和 nginx 都要自己装。

[Daddy]

都在发自己的博客吗？ http://1807136262

[Had]

@Citrus 俺的意思是，如果寻常配置一下到 A 以后，加个大于 180 天的 HSTS 一般都可以 A+...

[xfspace]

https://lglp.de 牺牲 XP ，加个 迪菲－赫尔曼密钥交换。同样 A+

[Marfal]

@Daddy 这是怎么实现？

[dommyet]

全部調好只能實現 A 加上時間足夠長的 HSTS 後就可以變成 A+了 足夠長比如一年

[qgy18]

https://imququ.com
发现本帖变成博客秀了。

[Quaintjade]

曾经配出过满分的路过，只不过兼容性极差没卵用。。。

[songjiaxin2008]

@zhicheng 好的谢谢 有机会尝试一下

[rrkelee]

https://rrke.cc

什么叫 A+的 https ？？？菜鸟求科普……

[hiroya]

加了 HSTS 才能到 A+，不过完全没意思，为一个 A+牺牲全部子站感觉不值得……所以一直都是 A-
https://alleysakura.com
当时窝弄上了 HTTP/2 在兼容性上也是扣分扣得一塌糊涂 orz

[zealot0630]

@hiroya 不用加 subdomain 也可以 A+ https://www.ssllabs.com/ssltest/analyze.html?d=blog.kghost.info

[Zzzzzzzzz]

OP 肯定在想"居然都真的都开始讨论 ssl 了, 竟然没一个发现我的米".

我来吧, 好米啊.

[zealot0630]

@holulu
改成 ecdh 384 和 dh 4096 ，关掉 RSA
KE 还是没有满分

[aholic]

@Daddy 同问 怎么实现的！

[d8]

@a33004407 如何实现？

[zealot0630]

@aholic @d8 @a33004407
IP 地址本来就是一个 32 位 int

[totalfee]

www.google.com 测试得分是大多数是 B ， www.baidu.com 得分是 C

[hiroya]

@zealot0630 嗯，研究研究，一个帖子炸出这么多博客 23333333

[xierch]

@rrkelee https://www.ssllabs.com/ssltest/analyze.html?d=rrke.cc

[holulu]

@zealot0630 这个不是为了满分，只是为效率。只启用 TLS 1.2 协议，其他都禁用应该可以满分了。