https配置神器

如果你是一个新手,并且知道 https 的重要性,可是又担心自己配置不完全导致 https 出现安全漏洞。

如果你是一个老手,厌倦了每次配置 https 时各种 web 服务器的不同配置项。

那么你需要这个 mozilla 为大家准备好的 https 配置生成器

https://mozilla.github.io/server-side-tls/ssl-config-generator

选择自己的 web 服务器、兼容的浏览器类型就可以自动生成基本不需要修改的 https。

需要提醒的是该配置表中缺少 HPKP 和 HCSP 相关配置。不过这部分的配置也没法自动生成就是了。