网站安装SSL证书后PCI DSS及ATS不合规的处理办法

最近申请了阿里云的免费DV SSL证书后通过https检测工具发现评级只有2，PCI DSS不合规，ATS也不合规。所有有必要对服务器进行一些设置，以便提高评级。

1、HTTPS检测工具地址：http://s.tool.chinaz.com/https/

2、Windows系统下载IIS Crypto 3.0，下载地址直接百度搜索即可找到。下载后在服务器上运行IIS Crypto。点击最下的Best Practices并勾选右下的Reboot，然后点击APPly重启服务器。

3.重服务器后，再打开HTTPS检测工具地址：http://s.tool.chinaz.com/https/进行检测。此时发现评级已经到了8分，ATS已经合规，但是PCI DSS仍远不合规。

4、PCI DSS不合规的解决办法，重新运行服务器上的IIS Crypto 3.0，将Server Protocols及Client Protocols里面的TLS 1.0前面的勾去掉，在点击右下脚的Apply后重启服务器。

重启服务器后再进行HTTPS检测后发现，PCI DSS已经显示为合规了。

来源：鸿翼博客（QQ/微信：342269231）