标签: http authentication https pci-compliance
在上一次PCI扫描期间,我们收到了以下两个失败点:“基于HTTP的基本身份验证”和“网页无需加密即可传输登录凭据”。两者都在2077端口上。
尽管我们的Wordpress网站具有SSL,但似乎登录仍在通过HTTP进行身份验证。如何让网站使用SSL进行身份验证?