HTTPS 安全最佳实践

img{ width: 100%; padding-left: 0%; } 随着 MySSL 企业版的开发进度的推进，我们最近上线了 HTTPS 外链监控的功能。下面是该功能相关使用说明。 进入 MySSL 企业版： 你会获取到类似：https://2d89e693d66a49d6993df623e272311f.myssl-uri.com/api/csp-report 类似的 URL。这是我们为你分配的专属不安全外链的上报地址。 你拿到该地址需要做的是，将该地址添加到服务器的 header 处。 配置规则 在添加之前，你需要了解内容安全策略的配置规则： Content-Security-Policy：

现代的浏览器都有证书自动下载的功能，但很多浏览器在安装后是使用系统内置的证书库，如果你缺失的那张`CA`证书，在系统的内置证书库中不存在的话，用户第一次访问网站时会遇到被阻止的警告，影响新用户的顺畅访问。

经过小伙伴儿们的努力，MySSL.com自上线以来受到了诸多好评：），我们了解到有一些网站为了大家能够安心浏览网页，在页面的页脚添加了一个SSL安全认证的小图标，点击可以直接查看他们网站的安全评估报告，非常方便。如果你的网站部署了HTTPS，而且想要给你的网站也添加上MySSL的安全认证标志，那么你可以参阅这篇教程。

MySSL的Chrome插件，是一款用来检测页面内部链接了哪些域名的检测工具，通过插件可以查看该网页内部链接了的域名的评级、签发者、过期时间及IP地址信息，同时可以点击任意一条内部链接去详细查看该域名的SSL-TLS部署情况。