一、关闭TLSv1.0提高安全性 大多数是比较老旧系统上自带浏览器不支持，如果是主流用户使用的Chrome、Firefox和国产浏览器基本都兼容。 ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; 二、开启HTTP Strict Transport Security (HSTS) 指示浏览器只使用 HTTPS ...