此 Web 服务器支持通过 TLS 1.0 加密。TLS 1.0 不被认为是“强密码术”。根据 PCI 数据安全标准 3.2(.1) 的定义和要求,在保护从网站往返的敏感信息时,TLS 1.0 并不被认为是 “强加密”。根据 PCI,”2018 年 6 月 30 日是禁用 SSL/早前 TLS 并实施更安全的加密协议 TLS 1.1 或更高版本(强烈建议 TLS v1.2) 的最后期限,以便满足 PCI 数据安全标准 (PCI DSS),保障支付数据的安全。
服务器漏洞修复:TLS 1.0 已启用、HSTS、CSP
未经允许不得转载:小狮博客 » 服务器漏洞修复:TLS 1.0 已启用、HSTS、CSP