就绪检查 · 加固通道 · 权重 6

已协商使用 TLS 1.3

标准 TLS 客户端连接到主机时会协商使用 TLS 1.3。

已观察到: 92%
前 1K 网站: 93%
前 1M 区间: 92%
未测量: 6,068

为何重要

TLS 1.3 移除了旧版密码套件，并以更少的往返次数完成握手，因此新连接既更安全，也更快速。

如何修复

在您的 CDN 或服务器上启用 TLS 1.3。除非您已核查受众情况，否则应Keep TLS 1.2 可供旧版客户端使用。

我们如何检查

标准 TLS 客户端连接到主机时会协商使用 TLS 1.3。

已观察到：协商使用了 TLS 1.3。

未观察到：连接使用了较旧的 TLS 版本。

局限：证书和协议仅从一个观测点观察；CDN 可能因地区而提供不同的证书。

针对不同技术栈的步骤

Cloudflare：在“SSL/TLS > 边缘证书”下开启 TLS 1.3。
Nginx：使用当前版本的 OpenSSL 构建，并设置 ssl_protocols TLSv1.2 TLSv1.3;。

按受欢迎程度分档

Chrome UX Report 区间	已观察到	已测量
前 1 千名	93%	469
前 5 千名	92%	2,096
前 1 万名	91%	2,482
前 5 万名	90%	18,192
前 10 万名	91%	16,514
前 50 万名	92%	47,253
前 100 万名	92%	92,982

最可能这样做的类别

最不可能这样做的类别

按技术栈

按提供商

我们观察到此情况的热门网站

来源与指南

指南：面向网站所有者的 HTTPS 与 TLS 指南检查您自己的网站