来自：https://www.youngxj.cn/495.html
那么如何在myssl.com拿到A+评分呢？
首先你应该去你的网站配置文件(也就是Nginx配置文件)加如下代码
add_header Strict-Transport-Security "max-age=31536000";
如果你是用的宝塔面板(Bt.cn)，只需要参照上图添加代码即可。
之后我们再去网站头部文件(header.php)加上一段强制https的代码
<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">
这段代码加上之后，所有非https的资源都会以https形式加载，但是要确保此外链支持https访问正常。
下面说说宝塔如何开启http2。
小杰去宝塔论坛搜了一下，说的是宝塔最新版只要开启ssl就会自动升级到http2，如果没有升级的，需要手动去网站配置文件(也就是Nginx配置文件)更改代码
如图，只需要在ssl后面加上http2即可
上面是Nginx开启http2的方法，Apchae方法类似，但是机智的宝塔早已自动开启http2，无需担心
之后再去刷新一下评估，应该就没有问题了，A+妥妥的。
