现有的面板SSL开启流程,对于已经开启HSTS的域名极为不友好(需要好几步才能把面板设置到自己的域名上,并且成功开启SSL,稍有不慎就会触发HSTS限制)一是建议将自定义证书合并到面板SSL开启流程内。目前,开启过程中只能选择自签证书或者LETs,无法设置自定义证书,尽管点击面板SSL文字可以设置,但是很麻烦。
二是建议将设置面板域名与开启面板SSL流程整合,在上传完自定义证书后可以设置面板域名。(为方便非SSL用户,可以保留原域名设置选项)
三是建议自动跳转时自动加上安全入口。在设置完面板SSL和面板域名后,在之后自动跳转到新域名时候,把安全入口加上,方便登录。
望考虑。
|
|