终于调出 HTTPS 的 A+

@loveminds 在过期之前不能重签的么？ Positive SSL 和 Rapld SSL 可以无限重签的

@holulu 很麻烦，因为之前不是我负责的，要打电话联系美国那边去处理

@rrkelee
DNS_PROBE_FINISHED_NXDOMAIN
原来是骗人的哦哈哈哈

@402645707 黄锁是因为页面有资源不是 https 的

之前调出来以后 收不到支付宝支付的异步通知了, 我用的 nginx

@pwinner 自行生成咯 2333

支持楼主分享一下教程哦

@holulu 某天，拿着朋友的手机，来看看我的博客吧！可是死活打不开，最后发现是 HTTPS 的问题。。。这就是我当时追求高分的结果。。。

我想说的是，你永远不知道你可能要在哪打开你的博客。比如帮别人处理问题而刚好自己的博客有记录，结果发现自己的博客打不开，然后又要从头搜。这样浪费的时间我宁愿用降低得分来换。。。

@Citrus 我想说的是，我的博客压根就没打算用来帮别人处理问题，只为自娱自乐地装逼炫酷。自己的东西想怎么玩就怎么玩吧。追求满分也就满足一下自己的成就感。

这个跑分是干嘛的的。。

我只有 F 。。。。。

https://blog.smemo.info 用了 wosign 免费的。。。自己记东西用

mark 一下.回头试试.

https://www.ssllabs.com/ssltest/analyze.html?d=cnlic.com&latest
也搞成了 A+

奇怪，我完全参照楼主的教程，只有一个 B 。

找出问题了， www 的我做了跳转，但也要配置这些设置。

# HSTS (ngx_http_headers_module is required) (15768000 seconds = 6 months)
add_header Strict-Transport-Security max-age=15768000;

只有 A 没有 A+的 nginx 中增加 HSTS 头就可以了