HTTPS升级配合HSTS打造顶级安全网站 2018年4月12日peakchao没有评论HSTS, https, nginx 标题写到了打造顶级安全网站，不知道有没有夸张，不过目前网站评级确实已经是最高了，如果有错请指出。 先上一波评测图： 当网站刚刚建立时，默认只支持HTTP协议，此时我们需要做的第一步就是先升级HTTPS： 证书和私钥的生成： 1.创建服务器私钥，该命令会让你输入一个口令 server.key： openssl genrsa -des3 -out server.key 1024 输入密码，确认密码，自…