问:你好,网站应用了在西部买的TrustAsia证书,政府网站,有安全检测机构出具了份网络安全扫描报告,SSL证书都不合格,主要是下面几项,请问这是SSL证书问题吗【中危】允许SSL 采用中强度加密【中危】SSL 证书不被信任【中危】SSL 自签名证书【中危】远程主机支持SSL RC4 加密套件【中危】TLS 版本1.0 协议检测这几个都是SSL相关漏洞,这种买的SSL证书不合规范吗是自签名证书?,SSL 证书 通不过安全检测
答:您好,这个是对应的ssl部署问题,请核实您对应的ssl部署设置的加密强度,请取消对应的部署中设置tls1.0在观察。
非常感谢您长期对我司的支持!
问:SSL部署都是设好了的,但检测结果里有一条是这样的:
漏洞描述:服务器所使用的X.509 签署的证书链不是权威的证书颁发机构所颁发的。这削弱了使用SSL 的效果,因为任何人都可以建立一个中间人攻击远程主机。检测结果输出:在远程主机发送的证书链顶部找到了以下证书,但该证书是自签名的,在已知证书颁发机构列表中找不到:|-Subject:CN=172_17_0_15加固建议:购买或者生成被认可的证书
这个是证书问题还是部署问题
答:您好,https://myssl.com/gw.yqweixin.com?domain=gw.yqweixin.com&status=success 这里检测并没有这些提示,只有一个开启了TLS1.0的提示,您是在上面地方检测的,您把TLS1.0关闭了再检测试下,并可以咨询下对方具体要如何做才能满足,非常感谢您长期对我司的支持!
问:您好,公司之前有一个域名备案,现在新增一个新的域名备案,就点击添加网站,然后录入信息,系统检测之前的域名需要放置备案号,网站不能打开。由于无法操作之前的域名备案,就选择注销了原来的域名备案,注销之后为什么连带着主体也注销了呢,现在新增的域名备案也驳回了,驳回的原因显示:原来的备案号已经不存在了,无法在此备案号下面继续转入新网站,需要删除所有的信息,按照首次备案操作,不是很理解,麻烦回答一下,谢谢。
答:您好,当您公司主体下仅备案成功了一个域名,您注销该域名网站备案号后,会成为空壳主体备案号,管局会定期清理注销空壳主体备案号的;
由于原主体备案号已被管局清理注销,无法在原备案号下继续添加新网站备案了,只能按照首次备案操作,重新提交新增备案申请,待管局审核通过后,会下发新的备案号给您,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!