MySSL证书评级B上升到A

周末发现一个域名的评级是B（查询地址）影响了一部分SEO，查找了一圈，没有一个很好的解决方案，就自己来做个记录。

查询的结果显示：

降级原因：

证书链不完整，降级为B，具体详情可参考《缺少证书链的问题和解决办法》。

主页面引用了不安全的HTTP资源，降级为B

服务器支持弱Diffie-Hellman(DH)密钥交换参数，降级为B

解决证书链不完整

在上面的查询地址中，可以从右侧的导航进入到，证书信息栏。在这里看到，证书链有异常。

但同样提供商，我签发的其他域名却又是正常的，这个就比较奇怪。好在MySSL提供了一个证书链修复工具，在这里，可以输入域名之后，下载对应的证书链，或者可以在服务器直接curl，很方便。

将新的证书，替换到nginx中之前旧的路径中，重启nginx，证书链问题解决。

解决主页面引用了不安全的HTTP资源

扫描了首页的资源（图片，视频，音频等），发现有一部分图片是采用HTTP方式引用的，修改成对应的HTTPS方式，该问题解决。

解决服务器弱Diffie-Hellman（DH）密钥交换参数

首先建议升级到最新的Openssl版本，造成这个原因的问题是，Linux默认用内置的DH来交换密钥，要想解决这个，需要自己生成一个自己的pem。

通过openssl生成pem

openssl dhparam -out /etc/nginx/ssl/dhparam.pem 2048

在默认的nginx配置丽server添加一条配置

... http {

        ##
        # Basic Settings
        ##
		...

		##
        # SSL Settings
        ##

        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;    
        ssl_prefer_server_ciphers on;
        ssl_dhparam /etc/nginx/ssl/dhparam.pem; #添加这一行，加入上面生成的pem
...

保存配置文件之后，重启nginx解决。

经过上面的三步操作，证书的评级就从B升级到A了。

REF:

最近美港股市场非常强势，如果你也有投资意愿，欢迎使用雪盈平台和老虎平台进行入金，通过我的链接入金你我都会获得1股阿里的港股。