又摸了一下午整了个这么个东西出来 要得到 A+ 评级： 您的网站必须启用 HSTS 且 max-age 属性不小于 6 个月（即 15768000 秒） 请注意： 启用 HSTS 后所有不支持 HTTPS 的子域名都将无法访问，且在 max-age 属性设置的时间内无法恢复。 要得到 ATS 合规： 您的网站必须支持 TLS v1.2。 要得到 PCI DSS 合规： 您的网站不得支持...