HTTPS认证无法通过,PCI DSS检测不合规的解决方法

最近发现在百度站长工具中一个站在HTTPS认证时,老是无法通过,用HTTPS检测工具检测一下,提示PCI DSS不合规如下图

PCI DSS,全称 Payment Card Industry Data Security Standard,第三方支付行业数据安全标准,是由 PCI 安全标准委员会制定,力在使国际上采用一致的数据安全措施。

解决办法

打开NGINX 服务器网站配置文件,把里面的TLSv1删除,保留1.1、1.2即可。

新版本的宝塔面板里面是TLSV1.1 TLSV1.2 TLSV1.3,需要把TLSV1.1删除。

重起NGINX服务,再检测。正常了。

然后百度站长工具里HTTPS重新认证。

验证成功。

THE END