SSL Labs 等级的含义
| 等级 | 含义 | 应该怎样做 |
|---|---|---|
| A+ | 优秀 — 已启用 HSTS、支持 TLS 1.3、无漏洞 | 无需操作 — 配置完美 |
| A | 很好 — SSL 配置稳定 | 启用 HSTS 以达到 A+ 等级 |
| B | 良好 — 但仍有改进空间 | 通常是由于启用了 TLS 1.0/1.1 — 禁用它们 |
| C | 尚可 — 存在一些安全隐患 | 检查您的加密套件和启用的协议 |
| D / E | 严重问题 — 需要关注的漏洞 | 更新 TLS 配置并禁用不安全的协议 |
| F | 失败 — 严重漏洞或无法使用的证书 | 立即修复 — 浏览器将向用户显示安全警告 |
| T | 信任错误 — 浏览器不信任该证书 | 使用来自可信 CA（如 DigiCert 或 RapidSSL）的 SSL 证书 |
| M | 域名不匹配 — 证书域名与服务器不匹配 | 为正确的域名重新颁发证书 |