来自：https://www.youngxj.cn/495.html

那么如何在myssl.com拿到A+评分呢？

首先你应该去你的网站配置文件(也就是Nginx配置文件)加如下代码

add_header Strict-Transport-Security "max-age=31536000";

如果你是用的宝塔面板(Bt.cn)，只需要参照上图添加代码即可。

之后我们再去网站头部文件(header.php)加上一段强制https的代码

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

这段代码加上之后，所有非https的资源都会以https形式加载，但是要确保此外链支持https访问正常。

下面说说宝塔如何开启http2。

小杰去宝塔论坛搜了一下，说的是宝塔最新版只要开启ssl就会自动升级到http2，如果没有升级的，需要手动去网站配置文件(也就是Nginx配置文件)更改代码

如图，只需要在ssl后面加上http2即可

上面是Nginx开启http2的方法，Apchae方法类似，但是机智的宝塔早已自动开启http2，无需担心

之后再去刷新一下评估，应该就没有问题了，A+妥妥的。