qichenbio.cnSSL证书检测结果

1、当前SSL检测工具显示网站已安装Let's Encrypt证书，证书链包含四级且root节点均由ISRG Root X2交叉签名，说明https证书在线检测通过，但主证书有效期仅剩68天，建议通过SSL证书在线检测工具设置提前60天的自动续期提醒，并启用ACME协议实现证书到期前自动更新，避免因证书过期导致HTTPS查询失败。
2、https配置检测结果正常，服务器nginx下使用ECDSA算法配合ECDSA-SHA384签名，安全性较高，但证书链中YE1中间证书的traversal层级较深，建议通过ssl证书检测网站排查兼容性问题，确保老旧设备可完整验证证书链，同时定期使用https网站检测工具检查m.qichenbio.cn、qichenbio.cn、www.qichenbio.cn三个域名的证书覆盖情况。
3、当前SSL安全检测显示PV类型证书仅验证域名所有权，且IP为134.122.134.68，建议使用ssl证书在线检测评估是否升级为OV或EV证书以增强用户信任，同时通过ssl证书状态检测工具监控证书的OCSP响应时间，确保HTTPS证书查询时无状态异常，并保持server配置中的HSTS预加载功能。