nginx https http2

前提条件

1.编译openssl最新版本

2.生成证书 (本文采用的是let's encrypt的证书)

安装nginx (本文不讨论nginx的性能优化)

./configure --prefix=/usr/local/nginx-1.12.0 --with-http_ssl_module --with-http_v2_module --with-openssl=/usr/local/src/openssl-1.1.0e

make -j4

sudo make install

配置文件

server {listen       80;server_name  www.panchan.net.cn;return 301 https://$host$request_uri;}

server {listen       443 ssl http2;server_name  www.panchan.net.cn;ssl_certificate      /etc/letsencrypt/live/panchan.net.cn/fullchain.pem;ssl_certificate_key  /etc/letsencrypt/live/panchan.net.cn/privkey.pem;ssl_session_timeout 1d;ssl_session_cache shared:SSL:50m;ssl_session_tickets off;ssl_protocols TLSv1.2;ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256';ssl_prefer_server_ciphers  on;add_header Strict-Transport-Security "max-age=15768000; includeSubDomains; preload";ssl_stapling on;ssl_stapling_verify on;ssl_trusted_certificate /etc/letsencrypt/live/panchan.net.cn/chain.pem;resolver 100.100.2.138;location / {root   html;index  index.html index.htm;}}

测试评

测试报告参

参考资料

http://nginx.org/en/docs/http/ngx_http_ssl_module.html

http://nginx.org/en/docs/http/ngx_http_v2_module.html

http://nginx.org/en/docs/http/configuring_https_servers.html

下次写一下如何使用let's ecnrypt的ecc证书.

nginx https http2相关推荐

Nginx配置HTTP2.0
Nginx配置HTTP2.0 Http2.0已经发布很久了,其优点前篇文章已经介绍过了HTTP2-0原理解析,今天我们来配置Nginx使其支持Http2.0 安装前必读: Nginx1.10.0以上版 ...
Nginx配置HTTP2.0 1
Http2.0已经发布很久了,其优点前篇文章已经介绍过了HTTP2-0原理解析,今天我们来配置Nginx使其支持Http2.0 安装前必读: Nginx1.10.0以上版本才支持Http2.0,如果使 ...
优化 Nginx HTTPS 延迟 - 看我如何让Nginx提速 30%的？
点击上方关注 "终端研发部" 设为"星标",和你一起掌握更多数据库知识为什么要优化 Ngin HTTPS 延迟 Nginx 常作为最常见的服务器,常被用作负载 ...
高性能 Nginx HTTPS 调优 - 如何为 HTTPS 提速 30%
开发者(KaiFaX) 面向全栈工程师的开发者专注于前端.Java/Python/Go/PHP的技术社区来源: https://kalasearch.cn/blog/high-performance ...
实现Nginx https
实现Nginx https Nginx要实现SSL认证需要在编译时启用--with-http_ssl_module模块,并且nginx支持一台服务器上实现多虚拟主机的https 1.使用nginx - ...
http https http2.0
一.http状态码 1xx(信息性状态码,接受的请求正在处理) 2xx(成功状态码,请求正常处理完毕) 200 OK 204 No Content:请求成功但没有资源返回 206 Partial Co ...
Angular Web App部署Linux Nginx Https
Angular Web App部署Linux Nginx Https 提示:这篇文章是基于内网的互联网就开始将 WEB 服务从 HTTP 迁移到 HTTPS,而现在为了更快的推进 HTTPS 的普及 ...
Nginx学习总结（6）——Nginx + https + 免费SSL证书配置指南
操作环境操作系统:centos5.5 前段静态内容处理:nginx 后端JSP处理:tomcat 6 一.Nginx + https + 免费SSL证书配置指南生成证书 $ cd /usr/loc ...
11. Nginx HTTPS
Nginx HTTPS HTTPS基本概念 1.SSL 安全套接层认证用户和服务器,确保数据发送到正确的客户机和服务器加密数据以防止数据中途窃取维护数据的完整性,确保数据在传过程中不被改变 2. ...

nginx https http2

nginx https http2相关推荐

最新文章

热门文章