2 台服务器上的相同 SSL 证书、1 次通行证和其他没有

Question

我运行了几个小站点，去年在每个站点上都安装了 SSL 证书。上周，一位访客联系我询问了有关我的 SSL 证书的问题，这促使我进行了几次 SSL 测试。我的一个网站从这个SSL 测试中获得 A 级，另一个获得 C 级。根据另一个 SSL 测试，两个都顺利通过。

获得 C 级的失败是因为：

• 弱 Diffie-Hellman 密钥交换参数。
• 不支持 TLS 1.2。
• 服务器接受 RC4 密码。
• 不支持前向保密。

我正在挠头以了解其中的区别。我的 SSL 证书是同一品牌、同一类型、来自同一供应商。我按照相同的过程安装了它们。它们之间的唯一区别是虚拟主机，但两个虚拟主机都是知名/知名的公司。

我该如何解决？重新生成我的 CSR 和 SSL 证书？购买新的 SSL 证书？在我的虚拟主机上联系支持？

编辑：为未通过的服务器添加我的服务器信息：

• 共享主机
• 阿帕奇 2.2.22
• OpenSSL 0.9.8

Answer 1

这些问题与 Web 服务器 SSL 配置有关，与证书无关。

例如，请参阅有关“服务器支持 RC4 密码”的问题。

它特定于 Apache，但如果它不同，只需针对您的特定 Web 服务器搜索此问题。

此外 - 如果您无权访问服务器配置，您将联系您的网络主机并要求他们修复它。