SSL Certificate Checker

HTTPS certificate inspection guide

Strict-Transport-Security 头强制浏览器使用 HTTPS，防止降级攻击。建议 max-age 不少于一年。

OCSP Stapling 让服务器缓存证书吊销状态，减少客户端验证延迟，提升性能和隐私。

证书应记录在 CT 日志中，可通过 crt.sh 查询。CT 有助于发现未授权的证书签发。

禁用 SSLv3、TLS 1.0 和 TLS 1.1，仅允许 TLS 1.2 和 TLS 1.3。

使用 AEAD 加密套件（AES-GCM、ChaCha20-Poly1305），禁用 RC4、3DES 等弱算法。

服务器应返回完整的中间证书链，确保所有客户端都能验证信任。

所有 HTTP 请求应 301 重定向到 HTTPS，确保全站加密。