问:购买的SSL证书被网监检测说是中风险怎么办?,购买的SSL证书被网监检测说是中风险怎么办?
问:截图无法上传
支持不推荐使用的 SSL 版本严重性:中CVSS 分数:6.4URL:https://www.651700.com/template/pc/main/default/js/jquery.cookie.js实体:www.651700.com (Page)风险:可能会窃取或操纵客户会话和 cookie,它们可能用于模仿合法用户,从而使黑客能够以该用户身份查看或变更用户记录以及执行事务原因:Web 服务器或应用程序服务器是以不安全的方式配置的固定值:对证书使用不同签名算法。请参阅“修订建议”以获取特定服务器指示信息。差异:推理:AppScan 发现服务器支持不推荐的 SSL 版本(SSLv2 或 SSLv3)
问:我的证书是TrustAsia域名型(DV)
答:您好,测试访问正常,详见附图, 且证书核实无误 ,关于您提供的内容 ,问题处在您服务器的ssl部署上 ,您的服务器开启了 ssl v2 ssl v3 ,建议您联系服务器提供商 关闭掉这些协议 ,并核实对tls 协议是否完整支持 ,非常感谢您长期对我司的支持!
问: 在宝塔里开启强制HTTPS后 出现网页无法打开
答:您好,若您的服务器环境 是 nginx ,请您在您的站点配置中添加
if ( $http_from_https != \'on\' ){ rewrite ^(.*) https://www.abc.com$1 permanent; # abc.com对应修改为您自已的域名 }
再试访问看是否正常 ,非常感谢您长期对我司的支持!
问:购买的时候是香港线路 怎么买完了是国内线路 需要切换到香港CN2过去
答:您好,查看到您购买开通的时候就选择的是国内线路,您可以在管理中心-服务器管理-管理-升级中直接选择升级线路到cn2即可,cn2机房目前没有高频,请选择升级即可,非常感谢您长期对我司的支持!
问:
答:您好,当前查看到您已经升级更换到cn2线路,请问是否是需要换到163线路,请详细说明操作,非常感谢您长期对我司的支持!