{"id":10756,"date":"2024-02-28T12:58:29","date_gmt":"2024-02-28T10:58:29","guid":{"rendered":"https:\/\/hostkoss.com\/b\/?p=10756"},"modified":"2024-06-15T11:19:55","modified_gmt":"2024-06-15T08:19:55","slug":"http-2-nginx-ubuntu","status":"publish","type":"post","link":"https:\/\/hostkoss.com\/b\/pl\/http-2-nginx-ubuntu\/","title":{"rendered":"Konfiguracja obs\u0142ugi HTTP\/2 w Nginx na Ubuntu 18.04"},"content":{"rendered":"\n

Nginx <\/strong> to serwer internetowy typu open source, kt\u00f3ry podbi\u0142 serca wielu administrator\u00f3w i programist\u00f3w dzi\u0119ki swojej wydajnej wydajno\u015bci, niskiemu zu\u017cyciu pami\u0119ci i pot\u0119\u017cnemu wsparciu dla r\u00f3\u017cnych protoko\u0142\u00f3w. Dzi\u015b om\u00f3wimy konfiguracj\u0119 obs\u0142ugi HTTP\/2 w Nginx.<\/p>\n\n\n\n

HTTP\/2<\/strong> to ewolucja protoko\u0142u HTTP, kt\u00f3ra poprawia transfer danych mi\u0119dzy serwerem a u\u017cytkownikiem. Zast\u0119puje on protok\u00f3\u0142 HTTP 1.1, kt\u00f3ry mia\u0142 limit liczby jednoczesnych po\u0142\u0105cze\u0144, co spowalnia\u0142o \u0142adowanie ci\u0119\u017ckich stron. HTTP\/2 rozwi\u0105zuje ten problem, umo\u017cliwiaj\u0105c r\u00f3wnoleg\u0142e \u0142adowanie danych i kompresj\u0119 nag\u0142\u00f3wk\u00f3w HTTP.<\/p>\n\n\n\n

Dlaczego przej\u015bcie na protok\u00f3\u0142 HTTP\/2 jest wa\u017cne?<\/h2>\n\n\n\n

Przej\u015bcie na protok\u00f3\u0142 HTTP\/2 nie tylko przyspiesz<\/strong> a \u0142adowanie witryny, ale tak\u017ce zwi\u0119ksza bezpiecze\u0144stwo transmisji danych. Wszystkie nowoczesne przegl\u0105darki wymagaj\u0105, aby witryny korzysta\u0142y z protoko\u0142u HTTPS w celu obs\u0142ugi HTTP\/2, co sprawia, \u017ce transmisja danych mi\u0119dzy serwerem a odwiedzaj\u0105cymi jest bezpieczniejsza.<\/p>\n\n\n\n

Proces przej\u015bcia na protok\u00f3\u0142 HTTP\/2<\/h2>\n\n\n\n

Zanim zaczniesz konfigurowa\u0107 HTTP\/2 <\/strong>, musisz mie\u0107 serwer z Ubuntu 18.04 i zainstalowanym Nginx. Ponadto nazwa domeny musi by\u0107 wskazana na serwerze, a certyfikat SSL (na przyk\u0142ad Let’s Encrypt) musi by\u0107 zainstalowany dla tej domeny.<\/p>\n\n\n\n

1. Konfiguracja serwera<\/h2>\n\n\n\n

Otw\u00f3rz plik konfiguracyjny domeny:<\/p>\n\n\n\n

vim \/etc\/nginx\/sites-available\/your_domain<\/code><\/pre>\n\n\n\n
Dodanie obs\u0142ugi HTTP\/2 dla po\u0142\u0105cze\u0144 IPv6 i IPv4:<\/p>\n\n\n\n
listen [::]:443 ssl hp2 ipv6only=on;\nlisten 443 ssl http2;<\/code><\/pre>\n\n\n\n
Zapisz zmiany i sprawd\u017a sk\u0142adni\u0119:<\/p>\n\n\n\n
nginx -t<\/code><\/pre>\n\n\n\n
2. Zwi\u0119kszone bezpiecze\u0144stwo<\/h2>\n\n\n\n
Aby poprawi\u0107 bezpiecze\u0144stwo<\/strong>, nale\u017cy wykluczy\u0107 niezabezpieczone szyfry. W pliku konfiguracyjnym domeny zmie\u0144 opcj\u0119 ssl_ciphers:<\/p>\n\n\n\n
ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;<\/code><\/pre>\n\n\n\n
Sprawd\u017a sk\u0142adni\u0119 i uruchom ponownie serwer:<\/p>\n\n\n\n
nginx -t\nsystemctl restart nginx.service<\/code><\/pre>\n\n\n\n
3. Dodawanie HTTP Strict Transport Security (HSTS)<\/h2>\n\n\n\n
Aby uzyska\u0107 jeszcze wi\u0119ksze bezpiecze\u0144stwo<\/strong>, dodaj nag\u0142\u00f3wek HTTP Strict Transport Security do pliku konfiguracyjnego Nginx. Nag\u0142\u00f3wek ten zapewnia, \u017ce przegl\u0105darki b\u0119d\u0105 u\u017cywa\u0107 tylko po\u0142\u0105cze\u0144 HTTPS.<\/p>\n\n\n\n
W pliku konfiguracyjnym Nginx:<\/p>\n\n\n\n
add_header Strict-Transport-Security "max-age=15768000; includeSubDomains" always;<\/code><\/pre>\n\n\n\n
Sprawd\u017a sk\u0142adni\u0119<\/strong> i uruchom ponownie serwer.<\/p>\n\n\n\n
4. Sprawdzenie poprawno\u015bci dzia\u0142ania protoko\u0142u HTTP\/2.<\/h2>\n\n\n\n
Protok\u00f3\u0142 HTTP\/2 mo\u017cna przetestowa\u0107 za pomoc\u0105 polecenia curl:<\/p>\n\n\n\n
Odpowied\u017a serwera musi zawiera\u0107 HTTP\/2.<\/strong><\/p>\n\n\n\n
Mo\u017cesz tak\u017ce u\u017cy\u0107 Google Chrome i narz\u0119dzi deweloperskich, aby sprawdzi\u0107 obs\u0142ug\u0119 HTTP\/2.<\/p>\n\n\n\n
Teraz Twoja witryna jest gotowa do pracy z HTTP\/2<\/strong> – szybsz\u0105 i bezpieczniejsz\u0105 wersj\u0105 protoko\u0142u HTTP \ud83d\ude80.<\/p>\n\n\n\n
\n
Pami\u0119taj, aby zawsze<\/strong> aktualizowa\u0107 i zabezpiecza\u0107 sw\u00f3j serwer. Powodzenia!!!!<\/p>\n<\/blockquote>\n\n\n\n
<\/p>\n\n\n\n
Czytaj tak\u017ce:<\/strong><\/p>\n\n\n\n