SSL-сертификат от letsencrypt не защищает (nginx / ubuntu) [закрыто]

Я создал SSL-сертификат от Let's-encrypt с помощью приложения certbot

https://www.digitalocean.com/community/tutorials/how-to-use-certbot-standalone-mode-to-retrieve-let-s-encrypt-ssl-certificates

И настроил мой сервер nginx с ssl сертификат и ключ, но когда я захожу на сайт с https, он все еще небезопасен.

Кроме того, я проверил свой веб-сайт с помощью ssl labs, он возвращает общий рейтинг C с предупреждением о надежности шифра.

Этот сервер использует RC4 с современными протоколами. Оценка ограничена C.

update Имя домена

https://cushbu.com

0
задан 16 September 2017 в 16:51
2 ответа

Это потому, что проблема смешанного содержания

проверьте инструменты разработчика

Mixed content
The site includes HTTP resources.

Reload the page to record requests for HTTP resources.

Так что исправьте свое приложение, если у вас есть кроссдоменные изображения, форма входа и т.д. (например)

1
ответ дан 4 December 2019 в 16:08

Попробуйте отключить RC4 и использовать AES. Основные производители браузеров (Google, Mozilla, Microsoft) сочли RC4 небезопасным примерно в 2016 году.

0
ответ дан 4 December 2019 в 16:08

Теги

Похожие вопросы