在上文《配置 ssllabs A+ 评分站点》中，我们已经知道了如何部署一个高 SSL 健壮性的网站。但是上文配置后的站点用 HTTP Security Report 做检测，只拿到了 53 分。本文继续探讨提高 HTTP 安全性的各种措施。
Continue reading免费 SSL 证书服务 Let’s encrypt 刚出时，我曾经试着给本站部署过 HTTPS，在 chrome 下成功看到了小绿锁后就没多管了。直到前几天在 Github 上引用本站的图片时，发现图片无法成功显示（Github 使用 camo 服务来代理第三方图片），且 camo 报错 Error Fetching Resource，我才发现似乎本站部署 SSL 证书时存在问题。随后在 ssllabs 上检测本站 HTTPS，只得了 C 评分。于是仔细研究了下细节，将评分提到了 A+，并总结成此文。