基于 caddy 提升 https 安全等级

起因

最近由于工作无暇处理博客，昨天正好看了下博客，发现博客的 https 被降权到 B,所以折腾一波，提高 A+

基础环境

web: caddy +jetty

降权原因

发到 myssl 那边提示的降权的主要原因是由于网站含有 http 的不安全链接，于是想起来，有个图片是直接引用某网站的 http 链接，将 http 搞成 https

去掉 tls 1.0 协议,添加 hsts 强制 https

测试

Myssl 那边由于 vps 所在地原因，一直更新不了。所以采用国外的 SSL Server Test (Powered by Qualys SSL Labs)测试结果如下图

另外也附上 myssl 没有实时更新的图

附录

1.获取 caddy，安装脚本
https://getcaddy.com/

2.caddy 文档
tls - Caddy User Guide

3.myssl
https://myssl.com/