SSL证书（anxinssl.com）申请成功后需要进行安装配置才可以发挥作用，安装配置也是有讲究的，这里给到一些配置优化建议，大家可以参考一下。
1.SSL通过调用SSL/TLS协议来确保数据安全，建议使用安全的TLS1.2或TLS.3，不建议使用有安全漏洞的SSL2.0、SSL3.0、TLS1.0和TLS1.1。值得注意的是，不同的协议版本可以并存，不安全的协议版本更能兼容旧版本的系统和浏览器，所以选择安全性还是选择兼容性值得认真考虑。
2.虽然安装SSL证书只需要私钥文件和证书文件，但是建议安装证书的同时将完整的证书链也安装到服务器上。证书链就像是一条信任链，使浏览器知道证书是由哪个证书颁发机构签发的。缺乏证书链就有可能导致部分浏览器因为无法识别证书来源而取消对证书的信任，出现安全警告和报错。
3.多种密码协议和密码技术组合形成的加密框架称为密码套件，建议选择合适且安全的密码套件，例如TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256。不仅如此，我们还要设置优先使用前向安全性FS的加密套件。
4.建议启用HTTP/2并使用WAN优化，减少网络开销和网络延迟。
5.建议使用可信第三方js或者css，减少中间人攻/击MIMT的可能性。
6.网站使用的或链接的图片、视频等资源也必须是来自HTTPS资源，否则会影响网站安全，并且造成浏览器不安全警/告。
7.建议在SSL证书安装前，先在测试环境进行证书配置，确认没有问题后再将证书配置到生产环境，防止因修改证书相关配置文件影响网站正常运行。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69933154/viewspace-2925420/ ，如需转载，请注明出处，否则将追究法律责任。
