需要系统管理员不断调整网络服务器上的安全策略，不断提高在安全性上的认知，同时也需要获取更新的安全信息，优化SSL在服务器上的部署，尽可能保障服务器的安全。
在提高网络服务器的SSL部署优化方面，建议系统管理员注意：
(1)加密套件和加密强度检查
安全可靠的加密强度必须大于或等于128位，如果有支持低于128位的算法，则是不安全的，应该关闭这些不安全的算法。
(2)根证书密钥对安全检查
根据美国国家标准技术研究院(NIST)和微软的要求，根证书密钥对必须大于2048位，因为1024位已经不安全了。
(3)用户证书密钥对安全检查
用户证书密钥对当然也必须大于或等于2048位。
(4)不安全加密协议检查
服务器应该关闭不安全的SSL V2.0加密协议。
以上是关于ssl证书生成与配置的介绍，西部数码网站提供SSL证书申请与管理一站式服务，无需繁杂流程，一键申请，轻松实现网站与Web应用的HTTPS加密部署。SSL证书申请链接 https://www.west.cn/web/ssl/
