如何針對老舊瀏覽器設置 HTTPS 策略

幾天前，一位朋友問我：都說推薦用 Qualys SSL Labs 這個工具測試 SSL 安全性，爲什麼有些安全實力很強的大廠家評分也很低？我認爲這個問題應該從兩方面來看： 國內用戶終端情況複雜，很多時候降低 SSL 安全配置是爲了兼容更多用戶； 確實有一些大廠家的 SSL 配置很不專業，尤其是配置了一些明顯不該使用的 CipherSuite。 我之前寫的《關於啓用 HTTPS 的一些經驗分享（一）

>>阅读原文<<