如何提升网站ssl证书PCI DSS合规标准（评级更高）

整理以nginx为例子。就我自己站

未配置以前：

   

配置自己得网站 

add_header Strict-Transport-Security "max-age=31536000"; #这一条新增得 

    ssl_certificate    /www/server/panel/vhost/cert/m.612459.com/fullchain.pem;
    ssl_certificate_key    /www/server/panel/vhost/cert/m.612459.com/privkey.pem;

    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; #删除禁用了TLSv1 

修改配置文件后

ok ，变为A+ 了 

但是pci DSS依然显示不合规。

这个估计还是由于TLSv1.1得原因。但是由于现在还是有很多浏览器需要TLSv1.1得。

所以整理我就不关闭TLSv1.1了。