折腾了一天，终于把网站改为全站https了，还好除了前期证书验证的时候一直出错没下来，后面还算顺利。不过在使用myssl网的安全查询时，发现我的安全等级只有B级，说是使用了RC4密码套件，这是获取证书的时候是用浏览器获取才这样的，还是因为主机商的原因造成的呢？我是虚拟主机建的站。这个等级怎么改善呢？我的站点是https://3838521.com[?]

我的HTTPS开通了，但是没有锁，百度验证也不通过，不知道啥原因

折腾

折腾

免费的

你的图片里面已经讲了，因为使用RC4所以导致的，

PCI DSS不合格，所以自然就有问题了，我的站点评级是6

不错！

做https需要对全站链接进行一次301，还有就是安全性的问题可以在阿里云服务器那边申请个安全证书就行了，这方面一般没有大问题

学到了

安全证书等级太低，建议直接去阿里云上申请个免费的证书就可以了。

没啥问题 很正常

需要全站都支持https,不能留下有http的

这个应该没什么问题的

ssl_ciphers  配置的不对

试一试这个：

 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!DH:!DHE;

免费的都这样，不用担心。

这个是因为你的安全证书提供商使用的加密套件就是B级的，免费ssl证书大多这样，很正常。

启用了https认证，就需要做一个网站地址匹配，相对的数据提交方式就会变得更加具有安全性了。