HTTPS認證無法通過，PCI DSS檢測不合規(guī)的解決方法

baishitou — Wed, 09 Jan 2019 07:04:40 +0000

最近發(fā)現(xiàn)在百度站長工具中一個站在HTTPS認證時，老是無法通過，用HTTPS檢測工具檢測一下，提示PCI DSS不合規(guī)如下圖

PCI DSS，全稱 Payment Card Industry Data Security Standard,第三方支付行業(yè)數(shù)據(jù)安全標準，是由 PCI 安全標準委員會制定，力在使國際上采用一致的數(shù)據(jù)安全措施。

解決辦法

打開NGINX 服務(wù)器網(wǎng)站配置文件，把里面的TLSv1刪除，保留1.1、1.2即可。

新版本的寶塔面板里面是TLSV1.1?TLSV1.2 TLSV1.3，需要把TLSV1.1刪除。

重起NGINX服務(wù)，再檢測。正常了。

然后百度站長工具里HTTPS重新認證。

驗證成功。