如何针对老旧浏览器设置 HTTPS 策略

几天前，一位朋友问我：都说推荐用 Qualys SSL Labs 这个工具测试 SSL 安全性，为什么有些安全实力很强的大厂家评分也很低？我认为这个问题应该从两方面来看： 国内用户终端情况复杂，很多时候降低 SSL 安全配置是为了兼容更多用户； 确实有一些大厂家的 SSL 配置很不专业，尤其是配置了一些明显不该使用的 CipherSuite。 我之前写的《关于启用 HTTPS 的一些经验分享（一）

>>阅读原文<<