{"id":23008,"date":"2024-02-28T12:58:29","date_gmt":"2024-02-28T10:58:29","guid":{"rendered":"https:\/\/hostkoss.com\/b\/?p=23008"},"modified":"2024-07-05T13:38:28","modified_gmt":"2024-07-05T10:38:28","slug":"http-2-nginx-ubuntu","status":"publish","type":"post","link":"https:\/\/hostkoss.com\/b\/ro\/http-2-nginx-ubuntu\/","title":{"rendered":"Configurarea suportului HTTP\/2 \u00een Nginx pe Ubuntu 18.04"},"content":{"rendered":"\n

Nginx <\/strong> este un server web open-source care a c\u00e2\u0219tigat inimile multor administratori \u0219i dezvoltatori datorit\u0103 performan\u021bei sale eficiente, consumului redus de memorie \u0219i suportului puternic pentru diverse protocoale. Ast\u0103zi, vom vorbi despre configurarea suportului HTTP\/2 \u00een Nginx.<\/p>\n\n\n\n

HTTP\/2<\/strong> este o evolu\u021bie a protocolului HTTP care \u00eembun\u0103t\u0103\u021be\u0219te transferul de date \u00eentre server \u0219i utilizator. Acesta \u00eenlocuie\u0219te HTTP 1.1, care avea o limit\u0103 a num\u0103rului de conexiuni simultane \u0219i, prin urmare, \u00eencetinea \u00eenc\u0103rcarea paginilor grele. HTTP\/2 rezolv\u0103 aceast\u0103 problem\u0103 permi\u021b\u00e2nd \u00eenc\u0103rcarea paralel\u0103 a datelor \u0219i compresia antetelor HTTP.<\/p>\n\n\n\n

De ce este important\u0103 tranzi\u021bia la HTTP\/2?<\/h2>\n\n\n\n

Trecerea la HTTP\/2 nu numai c\u0103 accelereaz\u0103<\/strong> \u00eenc\u0103rcarea site-ului dvs. web, dar cre\u0219te \u0219i securitatea transmiterii datelor. Toate browserele moderne solicit\u0103 site-urilor web s\u0103 utilizeze HTTPS pentru a suporta HTTP\/2, ceea ce face ca transmiterea datelor \u00eentre server \u0219i vizitatori s\u0103 fie mai sigur\u0103.<\/p>\n\n\n\n

Procesul de tranzi\u021bie la HTTP\/2<\/h2>\n\n\n\n

\u00cenainte de a \u00eencepe configurarea HTTP\/2 <\/strong>, trebuie s\u0103 ave\u021bi un server care ruleaz\u0103 Ubuntu 18.04 \u0219i Nginx instalat. De asemenea, numele domeniului dvs. trebuie s\u0103 fie direc\u021bionat c\u0103tre server, iar un certificat SSL (de exemplu, Let’s Encrypt) trebuie s\u0103 fie instalat pentru acest domeniu.<\/p>\n\n\n\n

1. Configurarea serverului<\/h2>\n\n\n\n

Deschide\u021bi fi\u0219ierul de configurare al domeniului dvs:<\/p>\n\n\n\n

vim \/etc\/nginx\/sites-available\/your_domain<\/code><\/pre>\n\n\n\n
Ad\u0103uga\u021bi suport HTTP\/2 pentru conexiunile IPv6 \u0219i IPv4:<\/p>\n\n\n\n
listen [::]:443 ssl hp2 ipv6only=on;\nlisten 443 ssl http2;<\/code><\/pre>\n\n\n\n
Salva\u021bi modific\u0103rile \u0219i verifica\u021bi sintaxa:<\/p>\n\n\n\n
nginx -t<\/code><\/pre>\n\n\n\n
2. \u00cembun\u0103t\u0103\u021birea securit\u0103\u021bii<\/h2>\n\n\n\n
Pentru a \u00eembun\u0103t\u0103\u021bi securitatea<\/strong>, exclude\u021bi cifrurile nesigure. \u00cen fi\u0219ierul de configurare al domeniului dvs., modifica\u021bi op\u021biunea ssl_ciphers:<\/p>\n\n\n\n
ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;<\/code><\/pre>\n\n\n\n
Verifica\u021bi sintaxa \u0219i reporni\u021bi serverul:<\/p>\n\n\n\n
nginx -t\nsystemctl restart nginx.service<\/code><\/pre>\n\n\n\n
3. Ad\u0103ugarea HTTP Strict Transport Security (HSTS)<\/h2>\n\n\n\n
Pentru \u0219i mai mult\u0103 securitate<\/strong>, ad\u0103uga\u021bi antetul HTTP Strict Transport Security la fi\u0219ierul de configurare Nginx. Acest antet asigur\u0103 faptul c\u0103 browserele vor utiliza numai conexiuni HTTPS.<\/p>\n\n\n\n
\u00cen fi\u0219ierul de configurare Nginx:<\/p>\n\n\n\n
add_header Strict-Transport-Security "max-age=15768000; includeSubDomains" \u00eentotdeauna;<\/code><\/pre>\n\n\n\n
Verifica\u021bi sintaxa<\/strong> \u0219i reporni\u021bi serverul.<\/p>\n\n\n\n
4. Verificarea func\u021bion\u0103rii corecte a HTTP\/2.<\/h2>\n\n\n\n
Pute\u021bi testa HTTP\/2 utiliz\u00e2nd comanda curl:<\/p>\n\n\n\n
curl -I -L https:\/\/\u0432\u0430\u0448_\u0434\u043e\u043c\u0435\u043d<\/code><\/pre>\n\n\n\n
R\u0103spunsul serverului trebuie s\u0103 men\u021bioneze HTTP\/2.<\/strong><\/p>\n\n\n\n
De asemenea, pute\u021bi utiliza Google Chrome \u0219i instrumentele pentru dezvoltatori pentru a verifica dac\u0103 exist\u0103 suport HTTP\/2.<\/p>\n\n\n\n
Acum site-ul dvs. web este preg\u0103tit s\u0103 func\u021bioneze cu HTTP\/2<\/strong> – o versiune mai rapid\u0103 \u0219i mai sigur\u0103 a protocolului HTTP \ud83d\ude80.<\/p>\n\n\n\n
\n
Nu uita\u021bi s\u0103 v\u0103 p\u0103stra\u021bi \u00eentotdeauna<\/strong> serverul actualizat \u0219i securizat. Succes!!!!<\/p>\n<\/blockquote>\n\n\n\n
<\/p>\n\n\n\n
Cite\u0219te \u0219i:<\/strong><\/p>\n\n\n\n