如何保障https网站SSL/TLS的安全性？

01 前言

    感谢大家对上一篇文章《一步一步开发SSL在线工具》的关注，发现除了工作，写代码，在掘金上分享内容也是一件很快乐的事情，这篇文章结合自己写SSLeye的部分功能，谈下自己对SSL安全的浅显看法，大佬绕路，勿喷^-^

    目前互联网中的https一般都是单向SSL认证，也有双向认证的；什么是单向、双向认证，不做冗余阐述，请自行度娘~  本文主要从https网站搭建的过程来阐述其SSL的安全性，主要点包括：

    （1）、证书申请

    （2）、服务器SSL配置

    （3）、SSL链路检测

    （4）、漏洞与升级

02 证书申请

    当前市面上数字证书的品牌很多，国内直销和代理证书的公司也很多，至于选择哪一个公司、哪一种品牌的证书，其实主要考虑证书客户端（app、浏览器）的兼容性和售后服务，反正证书个人觉得有点贵，买不起*-*，到现在SSL在线工具（www.ssleye.com）没有启用Https，泪奔...

    证书的申请主要包括：

     （1）、向证书公司提交生成的证书请求文件（CSR）

&nb