{"id":18043,"date":"2024-02-28T12:58:29","date_gmt":"2024-02-28T10:58:29","guid":{"rendered":"https:\/\/hostkoss.com\/b\/?p=18043"},"modified":"2024-06-27T13:08:59","modified_gmt":"2024-06-27T10:08:59","slug":"http-2-nginx-ubuntu","status":"publish","type":"post","link":"https:\/\/hostkoss.com\/b\/et\/http-2-nginx-ubuntu\/","title":{"rendered":"HTTP\/2 toe konfigureerimine Nginxis Ubuntu 18.04 operatsioonis\u00fcsteemis"},"content":{"rendered":"\n

Nginx <\/strong> on avatud l\u00e4htekoodiga veebiserver, mis on v\u00f5itnud paljude administraatorite ja arendajate s\u00fcdamed t\u00e4nu oma t\u00f5husale j\u00f5udlusele, v\u00e4hesele m\u00e4lutarbimisele ja v\u00f5imsale erinevate protokollide toetusele. T\u00e4na r\u00e4\u00e4gime HTTP\/2 toe seadistamisest Nginxis.<\/p>\n\n\n\n

HTTP\/2<\/strong> on HTTP-protokolli edasiarendus, mis parandab andmeedastust serveri ja kasutaja vahel. See asendab HTTP 1.1, mis piiras samaaegsete \u00fchenduste arvu ja aeglustas seet\u00f5ttu raskete lehek\u00fclgede laadimist. HTTP\/2 lahendab selle probleemi, v\u00f5imaldades andmete paralleelset laadimist ja HTTP-pealkirjade tihendamist.<\/p>\n\n\n\n

Miks on \u00fcleminek HTTP\/2-le oluline?<\/h2>\n\n\n\n

\u00dcleminek HTTP\/2-le ei kiirenda mitte ainult<\/strong> veebisaidi laadimist, vaid suurendab ka andmeedastuse turvalisust. K\u00f5ik kaasaegsed brauserid n\u00f5uavad veebilehtede puhul HTTPS-i kasutamist, et toetada HTTP\/2, mis muudab andmeedastuse serveri ja k\u00fclastajate vahel turvalisemaks.<\/p>\n\n\n\n

\u00dcleminekuprotsess HTTP\/2-le<\/h2>\n\n\n\n

Enne HTTP\/2 seadistamise alustamist <\/strong>peab olema installitud server, millel t\u00f6\u00f6tab Ubuntu 18.04 ja Nginx. Samuti peab teie domeeninimi olema suunatud serverile ja selle domeeni jaoks peab olema paigaldatud SSL-sertifikaat (n\u00e4iteks Let’s Encrypt).<\/p>\n\n\n\n

1. Serveri seadistamine<\/h2>\n\n\n\n

Avage oma domeeni konfiguratsioonifail:<\/p>\n\n\n\n

vim \/etc\/nginx\/sites-available\/your_domain<\/code><\/pre>\n\n\n\n
Lisada HTTP\/2 tugi IPv6- ja IPv4-\u00fchendustele:<\/p>\n\n\n\n
listen [::]:443 ssl hp2 ipv6only=on;\nlisten 443 ssl http2;<\/code><\/pre>\n\n\n\n
Salvestage muudatused ja kontrollige s\u00fcntaksit:<\/p>\n\n\n\n
nginx -t<\/code><\/pre>\n\n\n\n
2. Parem turvalisus<\/h2>\n\n\n\n
Turvalisuse<\/strong> parandamiseks v\u00e4listage ebaturvalised \u0161ifrid. Muutke oma domeeni konfiguratsioonifailis suvandit ssl_ciphers:<\/p>\n\n\n\n
ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;<\/code><\/pre>\n\n\n\n
Kontrollige s\u00fcntaksit ja taask\u00e4ivitage server:<\/p>\n\n\n\n
nginx -t\nsystemctl restart nginx.service<\/code><\/pre>\n\n\n\n
3. HTTP Strict Transport Security (HSTS) lisamine<\/h2>\n\n\n\n
Veelgi suurema turvalisuse<\/strong> tagamiseks lisage oma Nginxi konfiguratsioonifaili HTTP Strict Transport Security p\u00e4is. See p\u00e4is tagab, et brauserid kasutavad ainult HTTPS-\u00fchendusi.<\/p>\n\n\n\n
Nginxi konfiguratsioonifailis:<\/p>\n\n\n\n
add_header Strict-Transport-Security "max-age=15768000; includeSubDomains" alati;<\/code><\/pre>\n\n\n\n
Kontrollige s\u00fcntaksit<\/strong> ja taask\u00e4ivitage server.<\/p>\n\n\n\n
4. HTTP\/2 korrektse toimimise kontrollimine.<\/h2>\n\n\n\n
HTTP\/2 saab testida k\u00e4suga curl:<\/p>\n\n\n\n
curl -I -L https:\/\/\u0432\u0430\u0448_\u0434\u043e\u043c\u0435\u043d<\/code><\/pre>\n\n\n\n
Serveri vastuses peab olema m\u00e4rgitud HTTP\/2.<\/strong><\/p>\n\n\n\n
HTTP\/2 toe kontrollimiseks saate kasutada ka Google Chrome’i ja arendajat\u00f6\u00f6riistu.<\/p>\n\n\n\n
N\u00fc\u00fcd on teie veebisait valmis t\u00f6\u00f6tama HTTP\/2-ga<\/strong> – HTTP-protokolli kiirema ja turvalisema versiooniga \ud83d\ude80.<\/p>\n\n\n\n
\n
Pidage oma server alati<\/strong> ajakohasena ja turvalisena. Palju \u00f5nne!!!!<\/p>\n<\/blockquote>\n\n\n\n
<\/p>\n\n\n\n
Loe ka:<\/strong><\/p>\n\n\n\n