HTTPS证书部署出现PCIDSS不合规的解决办法-boke112联盟

搜一下搜索关闭本站首页 最新文章宝塔面板 建站经验 办公软件 最新资讯 海纳百川 博客网站 Plugins Themes WordPress ZBlogPHP 老薛主机 阿里云 腾讯云 5118优惠码 WPS专题 服务器专题 虚拟主机专题 活动推荐 最新文章 老薛主机 5118 阿里云 腾讯云 华为云 WPS专题 优惠活动  导航地图导航站内搜索 ——————    阿里云1核2G服务器87元/年  —————— 当前位置:boke112联盟建站经验正文HTTPS证书部署出现PCI DSS不合规的解决办法投稿  懿古今   2018-08-15 7:15:29 发布  建站经验站点部署 HTTPS目前来看已经是大势所趋不可抵挡了,所以现在有很多博客网站都纷纷升级到 HTTPS,但是在部署 HTTPS 的时候,或多或少都可能会存在一些问题,那么我们就很有必要借助第三方平台(如myssl.com)来检测看看我们的评级是否达到 A+,PCI DSS 是否合规,ATS 是否合规等。今天我们重点来说一说 PCI DSS 不合规的问题。PCI DSSPCI DSS,全称 Payment Card Industry Data Security Standard,第三方支付行业数据安全标准,是由 PCI 安全标准委员会制定,力在使国际上采用一致的数据安全措施。早在去年 6 月 30 号 PCI 安全标准委员会官方发表博文将于2018 年 6 月 30 号(最晚)禁用早期 SSL/TLS,并实施更安全的加密协议(TLS v1.1 或更高版本,强烈建议使用 TLS v1.2)以满足 PCI 数据安全标准的要求,从而保护支付数据。随着时间的临近,我们提前调整了 PCI DSS 合规判定标准(在原有的标准之上,支持 TLS v1.0 或更早的加密协议将会判定为不合规),方便您提前调整您的服务以避免违规的风险。根据上面的介绍可知,从 2018 年 6 月 30 号起已经开始禁用早期 SSL/TLS,也就是禁用 TLSv1.0。换句话就是说如果站点还支持 TLSv1.0 加密协议的话就会被判定为 PCI DSS 不合规。如下图所示:现在网络上很多部署 HTTPS 的教程里面都还是用到 TLSv1.0 解密协议,一般给出的 ssl_protocols 配置都是类似下面的做法:ssl_protocols TLSv1 TLSv1.1 TLSv1.2;上述代码中的 TLSv1 其实就是 TLSv1.0,也就是说我们在配置 SSL 的时候如果还是用到 TLSv1 就会出现 PCI DSS 不合规。既然知道了问题所在,那么解决办法也就很简单了,直接在 SSL 配置中禁用 TLSv1.0,也就是直接删除 TLSv1,修改后的代码如下:ssl_protocols TLSv1.1 TLSv1.2;如果你的站点环境支持 TLSv1.3,那么可以修改为:ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;修改好 ssl_protocols 之后,记得重启一下 nginx(平滑重启 nginx 命令:/usr/local/nginx/sbin/nginx -s reload),然后到myssl.com重新检测,如果没有变化,点击右侧的“刷新报告”按钮刷新即可。如本站修改之后的检测报告如下:如上图所示,本站把 SSL 配置中的 TLSv1 删除并重启 nginx 之后,PCI DSS 已经合规了。如果你也是使用又拍云 CDN的话,记得到功能配置HTTPS往下拉找到“最低 TLS 版本” 点击『管理』按钮选择 TLSv1.1 并点击『确定』按钮。如下图所示:这样在服务器上直接配置禁用 TLSv1.0,在又拍云上选择最低 TLS 版本为 TLSv1.1,那么可以说是万无一失了,检测报告中 PCI DSS 肯定是合规的了。有空的话,建议各位博主站长也检测一下自己站点是否存在 PCI DSS 不合规的情况,如果存在就按本文的办法折腾一下就行。boke112联盟建议:推荐使用又拍云CDN全球加速(点此注册),注册并完成实名认证,可获得61元免费代金券,可用于HTTPS站点全球加速。同时,加入又拍云联盟用户每月独享优惠10GB免费存储空间和15GB免费CDN流量(HTTP/HTTPS均可用)。更多关于又拍云的文章请移步『又拍云专题』站长有话说今天是在阁主博客中看到《惊!出现 SSL/TLS 检测 PCI DSS 不合规的情况如何解决,禁用 TLS1.0 阁主博客已解决!》这篇文章的时候才想起去检测自己的站点,没想到检测的结果竟然是 PCI DSS 不合规。所以就根据这篇文章和 Myssl.com 的解决方案《更严格的 PCI DSS 合规标准》解决了 PCI DSS 不合规的问题(其实整篇文章的核心就是删除 TLSv1 即可)。 (adsbygoogle = window.adsbygoogle || []).push({});温馨提示:文章内容仅代表作者个人观点,不代表boke112联盟赞同其观点和对其真实性负责!版权声明:本文为投稿文章,感谢 懿古今 的投稿,版权归原作者所有!发布此文是出于传递更多信息之目的,若有来源标注错误或侵犯了您的合法权益,请与老古(QQ:2226524923)联系,老古将及时更正、删除,谢谢!文章标签:HTTPS ,  SSL ,  实用教程 ,  站长经验 ,  更多热门标签您可能感兴趣的文章如何认证新浪官方微博 WordPress集成一言(Hitokoto)API经典语句功能 WordPress实现用户自动登录的两种方法 当我们发布一篇博客文章之后我们该做些什么? LNMP1.4一键包安装PHP扩展Fileinfo的详细教程 又拍云推出全新的2年续期证书,自动申请续购一张新证书 WordPress中文标签打开出现404错误的解决办法 第一次体验Steemit及Steemit注册图文流程 百度分享到新浪微博无摘要图片的解决办法 知名站长教你打造一个安全的WordPress站点? 通过JS代码混淆和触发事件有效防止网站被镜像的方法 Digicert SSL证书品牌家族大钜惠活动,全场6折优惠,一年仅一次NEXTHTTPS站点检测发现pci dss不合规怎么办? PREVIOUS如何删除失效的MIP页面?如何清理MIP-cache?懿古今  一个普通人的生活纪实博客,记录和分享生活、工作、折腾WordPress的点点…我要投稿(adsbygoogle = window.adsbygoogle || []).push({});本文所属分类最新文章一台虚拟主机能挂多少个博客网站?可搭建1~无数个网站 WordPress建立个人博客网站用什么虚拟主机比较好? 站点使用Cloudflare后无法访问显示“将您重定向的次数过多”怎么办? 如何申请Cloudflare API令牌以登录Cloudflare插件设置页? 新人建立博客网站应该选择虚拟主机还是服务器好? 什么是网站响应时间?由哪几部分组成?如何改善网站响应时间? Google Analytics(分析)4 媒体资源没有AdSense关联项怎么办? 云服务器上的博客网站如何备份?能不能实现自动备份? 云服务器默认安装了MySQL数据库吗?如果没有如何安装及创建? Google AdSense是否有必要提交美国税务信息?如何添加税务信息? AdSense后台添加美国税务信息W-8BEN纳税表秒过的详细操作图文教程 中国香港服务器与大陆内地服务器的差别主要有哪些?anyun发表于2020-06-18 11:55  15楼我只有1.2 1.3,还是显示不合规,检测还说我支持1.0、1.1懿古今2020-06-18 17:02 @anyun这个现在很少关注,一般用户也很少关注这个,浏览器上显示正常的小绿锁就可以了闲鱼发表于2018-08-15 21:32  14楼[强] 优秀,要求都越来越高了鬼手六发表于2018-08-15 18:59  13楼反正都是一键安装的,就不去管这些了..土蜂蜜百科网发表于2018-08-15 17:07  12楼原来可以这样玩啊学习笔记Blog发表于2018-08-15 16:52  11楼这个据说对支付型HTTPS有这个要求!云顶天发表于2018-08-15 15:12  10楼都是实践出真知啊~收藏一下,回头自己弄https的时候就不用瞎忙活了~靠谱学生兼职网发表于2018-08-15 11:45  9楼这是趋势啊,不得不赶紧弄Jane博客发表于2018-08-15 11:43  8楼有时间去试试,谢谢分享于闻观纸发表于2018-08-15 11:19  7楼捣鼓了好几次了,ssl始终没成功!暗潮发表于2018-08-15 10:27  6楼引用了不合规的Http怎末解决呢?懿古今2018-08-15 11:03 @暗潮[吐血] 想办法把HTTP改为HTTPS就行笛声发表于2018-08-15 10:07  5楼去检查了下,果然不合规。懿古今2018-08-15 11:04 @笛声好像用了TLSv1都会不合规,不过据说我们个人博客网站跟支付不相关,所以无须在意神奇钥匙发表于2018-08-15 09:50  4楼不怕不怕啦 不去检测就行啦他能拿我咋样 啦啦啦啦啦懿古今2018-08-15 11:04 @神奇钥匙[笑哭] 好吧,掩耳盗铃的做法也不错游客发表于2018-08-15 09:38  地板努力研究中.. [笑哭]短视频赚钱发表于2018-08-15 09:16  板凳https的不知道怎么搞懿古今2018-08-15 11:08 @短视频赚钱[无奈] 这个问题随便百度一大堆教程,只有亲自去动手才有希望,要不然没戏久伴博客发表于2018-08-15 08:29  沙发都还没起床吧,我来占位了,QAQ(adsbygoogle = window.adsbygoogle || []).push({}); (function(){if(!(/iphone|ipod|ipad|Android|nokia|blackberry|webos|webmate|bada|lg|ucweb|skyfire|sony|ericsson|mot|samsung|sgh|lg|philips|panasonic|alcatel|lenovo|cldc|midp|wap|mobile/i.test(navigator.userAgent.toLowerCase()))){(adsbygoogle = window.adsbygoogle || []).push({});}}());最新 推荐 随机 建站1阿里云新用户最值得入手的云服务器低至0.6折1核2G仅需87元/年2阿里云企业服务器优惠活动低至1.3折2核8G仅需390元/年3腾讯云境外免备案轻量应用服务器低至288元/年864元/3年起4腾讯云企业级服务器新用户优惠活动低至1.5折2核4G仅需425元/年5在哪里可以购买腾讯云服务器学生机?有几种配置?多少钱?6腾讯云服务器和轻量应用服务器区别有哪些?应该如何选择?7使用优惠码boke112购买老薛国内郑州2号主机享5.6折仅需88元/年82021国内入门级云服务器1核2G推荐:阿里云和腾讯云9老薛主机的香港、优质美国和美国空间免备案虚拟主机应该怎么选?1阿里云ECS共享型n4云服务器1核2G仅需87元/年,261元/3年2免备案香港VPS云服务器都有哪些?推荐几个不错的香港主机3使用优惠码iboke112购买5118专业版会员享6折仅需1025元/年4使用优惠码boke112购买老薛香港2号主机享5.6折优惠仅需88元/年52021最新5118优惠码iboke112可享受8.8折优惠,附使用教程6腾讯云学生服务器优惠低至0.6折,2核4G3M仅需468元/年72021最新老薛主机优惠码boke112,购买虚拟主机和VPS主机享7折优惠8阿里云上公司注册/个体工商户注册有什么优势和优惠政策?费用价格如何?9恒创主机优惠码85折_服务器优惠码8折_恒创科技优惠_现金券1开发一个小程序大概需要多少钱?推荐阿里云多端小程序25118vip会员优惠码iboke112,如何使用5118优惠码购买5118会员?3阿里云ECS服务器如何创建修改删除自动快照策略?4简单易用的WordPress谷歌地图插件WP Google Maps5阿里云Windows服务器如何取消按ctrl+alt+del才能登录?6WordPress批量修改文章页面发布时间的插件Bulk edit publish date72018年中国最好大学排名600强完整榜单是?8免备案虚拟主机有什么推荐?老薛主机热销主机套餐推荐9企业账号如何优惠购买阿里云服务器等产品?有优惠券吗?1建立一个自己的博客网站最少要花费多少钱?2新手小白如何搭建个人博客网站?4个步骤建立博客网站3新手站长如何使用云服务器搭建个人博客网站 ?4阿里云服务器ECS搭建博客网站新手系列教程(6个详细步骤)5腾讯云服务器搭建博客网站新手系列教程(6个详细步骤)6老薛主机建站基础教程:如何优惠购买老薛主机及建立博客网站7宝塔面板建站基础教程:如何安装宝塔面板及建立博客网站8Boke112导航隆重推出WordPress新手入门教程9关于推出ZBlogPHP新手入门教程的说明专题文章服务器专题华为云WPS专题恒创科技主机Google Adsense专题5118优惠码WordPress入门教程ZBlogPHP入门教程西部数码主机尊云服务器专题UCloud专题(function(){if(!(/iphone|ipod|ipad|Android|nokia|blackberry|webos|webmate|bada|lg|ucweb|skyfire|sony|ericsson|mot|samsung|sgh|lg|philips|panasonic|alcatel|lenovo|cldc|midp|wap|mobile/i.test(navigator.userAgent.toLowerCase()))){(adsbygoogle = window.adsbygoogle || []).push({});}}()); boke112联盟(boke112.com)是一个面向个人站长的技术交流博客,致力于推荐阿里云和腾讯云各种优惠活动,分享老薛主机优惠码boke112、5118优惠码iboke112,关注个人建立博客网站的相关教程经验及各种问题,旨在与更多人分享独立博客的乐趣!微信公众号站长QQ群 官方微博 推荐栏目关于本站免责声明站点地图宝塔建站老薛建站博客导航阿里云建站腾讯云建站赞助光荣榜 Copyright © boke112联盟   |   基于 阿里云 + WP 构建  |   桂ICP备14004711号-3  |   桂公网安备 45010502000016号站长QQ 回到顶部 function Search(type){ if (type==”baidu”) { var valuebd=$(“#baidu”).val(); if(valuebd){window.open(“https://www.baidu.com/s?wd=”+valuebd+”+site%3Aboke112.com”); }}else{ var value=$(“#s”).val(); window.open(“https://boke112.com/search/”+value+”/”,_self);}return false;}很抱歉,没有Javascript,boke112联盟就不能正常工作,请在浏览器设置中启用它并刷新此页面。#ays_noscript{display:flex !important;}html{pointer-events: none;user-select: none;}

Posted in 未分类

互喷

发表评论

邮箱地址不会被公开。 必填项已用*标注

17 − 3 =

Next Post

959时尚女孩网

周三 5月 5 , 2021
搜一下搜索关闭本站首页 最新文章宝塔面板 建站经验 办公软件 最新资讯 海纳百川 博客网站 Plug […]