博客在 SSL Labs 得分 A-

[Famio]

减分项好像是没开 PFS ，算了，不折腾了……

[yjxjn]

用的是 cloudflare 么？我的关闭了之后， https 还是红叉。。。。 https://jetyu.me/ 不知道为什么

[Famio]

@yjxjn 我看了下你的网站，挂在 github 吧？ github 不支持（兼容）自由域名的 https 协议的。

[Famio]

纠正 2F ，自由→自有

[smallaccount]

@yjxjn

[yjxjn]

@Famio 是的，关键我现在 cloudflare 上面的关闭之后，把网站删了，还是有红叉。。。擦。

[faceair]

高分其实很容易，按 mozilla 的推荐来就行...

https://mozilla.github.io/server-side-tls/ssl-config-generator/

[Showfom]

我 A+

sb.sb

[Famio]

@Showfom 大佬牛逼！

[Zohar]

@yjxjn 回源到了 GitHub Pages ，错误地返回了 GitHub 的 SSL 证书(GitHub Pages 暂时不支持自定义域名 SSL)，导致 Server's certificate does not match the URL.

[yjxjn]

@Zohar 那怎么解决啊？

[kn007]

A+路过
https://kn007.net

可以参考屈哥的博客，讲解比较清楚

[holyghost]

https://tech.liuchao.me

A+ 路过

[Famio]

@holyghost 大兄弟的网站有点慢啊！

[arens]

最好的一次 B+，折腾不动了

[ivmm]

A+ 不难啊。
https://www.mf8.biz/


折腾的玩法还有， ECC 双证书； Chacha20 等等

[holyghost]

@Famio 虽然我的网站慢，但是我的证书是 A+ 呀~哈哈哈哈哈哈哈

[Famio]

@holyghost 然并卵啊！速度才是重点啊，博客搞 SSL 纯粹为了玩玩

[stneng]

@Famio A+确实不难啊。。。
https://stneng.com

[holyghost]

@Famio

我自己这测 都是几百毫秒的。。。

[kfll]

A
https://www.google.com

[whx20202]

@ivmm 双证书怎么搞？

[ivmm]

https://www.mf8.biz/ecc-nginx-double-cert/
https://www.mf8.biz/ecc-httpd-double-cert/