沔城一家卖莲藕深加工品的官网，做安全加固后，老客户打不开了。安全加固出兼容问题，多半是没顾上老浏览器。有客户打电话来，说点进网站是吓人的警告页。站长急得不行，找我来看。我翻了翻，问题出在证书和加密的搭配上。改一处设置，老浏览器又能进了，站长这才缓过气。
安全加固，咋就整出了岔子
问题出在证书的加密等级太新，老浏览器不认。加固不是越新越好，得看谁在用你的站。沔城那家老客户，有的还用好几年前的浏览器。新的加密算法他们不认，就弹警告。我调回兼容的老算法，两边都照顾到。安全的度不减，老的也不误。站长这才松口气，说吓出一身汗。
证书选哪种，才算得上稳妥
证书分免费的和收费的，别一听免费就上头。免费的够用，收费的多些保障，看你生意多大。卖莲藕的小站，免费的就行，一年一续。但续费要记牢，过期了网站就报警。我给他设了提醒，提前一个月通知他。收费的多了理赔和验证，大站才用得上。你按生意大小选，别被推销牵着走。
加密强度，调到哪一档合适
加密强度不是越高越好，得跟访问的人匹配。先看客户用啥浏览器，再定加密档位。卖藕的官网，客户大多是中老年人，用的设备旧。我把加密档位调低一档，安全还在，老的也能进。年轻的客户用新浏览器，照样认。这一调，投诉电话就没了。站长说，早知道这么简单，就不慌了。
改完加固，怎么验一下兼容
改完别急着撒手，得把兼容性验一遍。老浏览器、新浏览器、手机都过一遍才算完。我拿好几台旧手机挨个试，老的新的都打了一遍。站长也借了亲戚家的老电脑，点开一看，稳稳当当。他这才放心，说以后加固就按这个流程来。你改完也这样验，心里才有底，对吧？
总结
沔城那家官网现在又稳又安全，老客户都能正常进。安全加固要顾兼容，证书、加密、验证三样配齐才顺。你要是也做加固，先别急着上最新最狠的设置。按客户用的浏览器来调，老的新的都照顾到。改完拿旧设备试一遍，不慌不忙。安全这东西，稳得住才算数，对吧？稳住了，生意才长久。