{"id":33622,"date":"2024-02-28T12:58:29","date_gmt":"2024-02-28T10:58:29","guid":{"rendered":"https:\/\/hostkoss.com\/b\/?p=33622"},"modified":"2024-07-19T12:17:57","modified_gmt":"2024-07-19T09:17:57","slug":"http-2-nginx-ubuntu","status":"publish","type":"post","link":"https:\/\/hostkoss.com\/b\/it\/http-2-nginx-ubuntu\/","title":{"rendered":"Configurazione del supporto HTTP\/2 in Nginx su Ubuntu 18.04"},"content":{"rendered":"\n

Nginx <\/strong> \u00e8 un server web open-source che ha conquistato il cuore di molti amministratori e sviluppatori grazie alle sue prestazioni efficienti, al basso consumo di memoria e al potente supporto per vari protocolli. Oggi parleremo della configurazione del supporto HTTP\/2 in Nginx.<\/p>\n\n\n\n

HTTP\/2<\/strong> \u00e8 un’evoluzione del protocollo HTTP che migliora il trasferimento dei dati tra il server e l’utente. Sostituisce l’HTTP 1.1, che aveva un limite al numero di connessioni simultanee e quindi rallentava il caricamento di pagine pesanti. HTTP\/2 risolve questo problema consentendo il caricamento parallelo dei dati e la compressione delle intestazioni HTTP.<\/p>\n\n\n\n

Perch\u00e9 \u00e8 importante il passaggio a HTTP\/2?<\/h2>\n\n\n\n

Il passaggio a HTTP\/2 non solo velocizza<\/strong> il caricamento del sito web, ma aumenta anche la sicurezza della trasmissione dei dati. Tutti i browser moderni richiedono ai siti web di utilizzare HTTPS per supportare HTTP\/2, che rende pi\u00f9 sicura la trasmissione dei dati tra il server e i visitatori.<\/p>\n\n\n\n

Il processo di transizione a HTTP\/2<\/h2>\n\n\n\n

Prima di iniziare a configurare HTTP\/2 <\/strong>, \u00e8 necessario disporre di un server con Ubuntu 18.04 e Nginx installato. Inoltre, il vostro nome di dominio deve essere puntato al server e deve essere installato un certificato SSL (ad esempio, Let’s Encrypt) per questo dominio.<\/p>\n\n\n\n

1. Impostazione del server<\/h2>\n\n\n\n

Aprite il file di configurazione del vostro dominio:<\/p>\n\n\n\n

vim \/etc\/nginx\/sites-available\/il_tuo_dominio<\/code><\/pre>\n\n\n\n
Aggiungere il supporto HTTP\/2 per le connessioni IPv6 e IPv4:<\/p>\n\n\n\n
listen [::]:443 ssl hp2 ipv6only=on;\nascoltare 443 ssl http2;<\/code><\/pre>\n\n\n\n
Salvare le modifiche e verificare la sintassi:<\/p>\n\n\n\n
nginx -t<\/code><\/pre>\n\n\n\n
2. Miglioramento della sicurezza<\/h2>\n\n\n\n
Per migliorare la sicurezza<\/strong>, escludere i cifrari non sicuri. Nel file di configurazione del dominio, modificare l’opzione ssl_ciphers:<\/p>\n\n\n\n
ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;<\/code><\/pre>\n\n\n\n
Controllare la sintassi e riavviare il server:<\/p>\n\n\n\n
nginx -t\nsystemctl restart nginx.service<\/code><\/pre>\n\n\n\n
3. Aggiunta della sicurezza del trasporto HTTP (HSTS)<\/h2>\n\n\n\n
Per una sicurezza ancora maggiore<\/strong>, aggiungere l’intestazione HTTP Strict Transport Security al file di configurazione di Nginx. Questa intestazione garantisce che i browser utilizzino solo connessioni HTTPS.<\/p>\n\n\n\n
Nel file di configurazione di Nginx:<\/p>\n\n\n\n
add_header Strict-Transport-Security "max-age=15768000; includeSubDomains" sempre;<\/code><\/pre>\n\n\n\n
Controllare la sintassi<\/strong> e riavviare il server.<\/p>\n\n\n\n
4. Verifica del corretto funzionamento di HTTP\/2.<\/h2>\n\n\n\n
\u00c8 possibile testare HTTP\/2 utilizzando il comando curl:<\/p>\n\n\n\n
curl -I -L https:\/\/\u0432\u0430\u0448_\u0434\u043e\u043c\u0435\u043d<\/code><\/pre>\n\n\n\n
La risposta del server deve menzionare HTTP\/2.<\/strong><\/p>\n\n\n\n
\u00c8 inoltre possibile utilizzare Google Chrome e gli strumenti per gli sviluppatori per verificare la presenza del supporto HTTP\/2.<\/p>\n\n\n\n
Ora il vostro sito web \u00e8 pronto per lavorare con HTTP\/2<\/strong>, una versione pi\u00f9 veloce e sicura del protocollo HTTP \ud83d\ude80.<\/p>\n\n\n\n
\n
Ricordate di mantenere sempre<\/strong> il vostro server aggiornato e sicuro. Buona fortuna!!!!<\/p>\n<\/blockquote>\n\n\n\n
<\/p>\n\n\n\n
Leggi anche:<\/strong><\/p>\n\n\n\n