Nginx配置HTTPS出现PCI DSS不合规的解决办法
发布时间：2019/8/27 9:41:00
我们先了解下什么是PCI DSS
PCI DSS，全称 Payment Card Industry Data Security Standard，第三方支付行业数据安全标准，是由 PCI 安全标准委员会制定，力在使国际上采用一致的数据安全措施。
早在去年 6 月 30 号 PCI 安全标准委员会官方发表博文将于2018 年 6 月 30 号（最晚）禁用早期 SSL/TLS，并实施更安全的加密协议（TLS v1.1 或更高版本，强烈建议使用 TLS v1.2）以满足 PCI 数据安全标准的要求，从而保护支付数据。
随着时间的临近，我们提前调整了 PCI DSS 合规判定标准（在原有的标准之上，支持 TLS v1.0 或更早的加密协议将会判定为不合规），方便您提前调整您的服务以避免违规的风险。
现在网络上很多部署 HTTPS 的教程里面都还是用到 TLSv1.0 解密协议，一般给出的 ssl_protocols 配置都是类似下面的做法：
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
上述代码中的 TLSv1 其实就是 TLSv1.0，也就是说我们在配置 SSL 的时候如果还是用到 TLSv1 就会出现 PCI DSS 不合规。既然知道了问题所在，那么解决办法也就很简单了，直接在 SSL 配置中禁用 TLSv1.0，也就是直接删除 TLSv1，修改后的代码如下：
ssl_protocols TLSv1.1 TLSv1.2;
400-6717-361
豫公网安备 