TLS加密协议
TLS加密协议全称传输层安全协议,是目前HTTPS赖以实现数据加密传输的底层安全协议,由早期的SSL协议迭代演化而来。它位于应用层与传输层之间,可以在客户端与网站服务器之间建立一条加密通道,用户提交的账号密码、表单数据、浏览记录都会经过加密传输,防止数据在网络传输途中被窃听、篡改或者劫持,保障通信链路安全。
TLS拥有多个版本,老旧的TLS1.0、TLS1.1版本存在安全漏洞,现已被主流浏览器放弃信任。现阶段建站推荐优先启用TLS1.2与TLS1.3版本。在Nginx、宝塔面板、CDN后台当中均可配置支持的TLS版本以及加密套件。运维巡检时需要扫描站点TLS配置,关闭弱加密套件与过时协议版本,提升网站安全评分,规避中间人劫持类安全风险。
TLS拥有多个版本,老旧的TLS1.0、TLS1.1版本存在安全漏洞,现已被主流浏览器放弃信任。现阶段建站推荐优先启用TLS1.2与TLS1.3版本。在Nginx、宝塔面板、CDN后台当中均可配置支持的TLS版本以及加密套件。运维巡检时需要扫描站点TLS配置,关闭弱加密套件与过时协议版本,提升网站安全评分,规避中间人劫持类安全风险。

闽公网安备 35021102000564号