{"id":43413,"date":"2024-02-28T12:58:29","date_gmt":"2024-02-28T10:58:29","guid":{"rendered":"https:\/\/hostkoss.com\/b\/?p=43413"},"modified":"2024-08-07T15:58:57","modified_gmt":"2024-08-07T12:58:57","slug":"http-2-nginx-ubuntu","status":"publish","type":"post","link":"https:\/\/hostkoss.com\/b\/da\/http-2-nginx-ubuntu\/","title":{"rendered":"Konfiguration af HTTP\/2-underst\u00f8ttelse i Nginx p\u00e5 Ubuntu 18.04"},"content":{"rendered":"\n

Nginx <\/strong> er en open source-webserver, som har vundet mange administratorers og udvikleres hjerter p\u00e5 grund af dens effektive ydeevne, lave hukommelsesforbrug og st\u00e6rke underst\u00f8ttelse af forskellige protokoller. I dag skal vi tale om konfiguration af HTTP\/2-underst\u00f8ttelse i Nginx.<\/p>\n\n\n\n

HTTP\/2<\/strong> er en videreudvikling af HTTP-protokollen, som forbedrer overf\u00f8rslen af data mellem serveren og brugeren. Den erstatter HTTP 1.1, som havde en gr\u00e6nse for antallet af samtidige forbindelser og derfor bremsede indl\u00e6sningen af tunge sider. HTTP\/2 l\u00f8ser dette problem ved at tillade parallel dataindl\u00e6sning og HTTP-header-komprimering.<\/p>\n\n\n\n

Hvorfor er overgangen til HTTP\/2 vigtig?<\/h2>\n\n\n\n

At skifte til HTTP\/2 g\u00f8r ikke kun<\/strong> indl\u00e6sningen af<\/strong> dit website hurtigere,<\/strong> men \u00f8ger ogs\u00e5 sikkerheden ved dataoverf\u00f8rsel. Alle moderne browsere kr\u00e6ver, at hjemmesider bruger HTTPS for at underst\u00f8tte HTTP\/2, hvilket g\u00f8r dataoverf\u00f8rslen mellem serveren og de bes\u00f8gende mere sikker.<\/p>\n\n\n\n

Processen med overgang til HTTP\/2<\/h2>\n\n\n\n

F\u00f8r du begynder at ops\u00e6tte HTTP\/2, <\/strong>skal du have en server, der k\u00f8rer Ubuntu 18.04 og Nginx installeret. Dit dom\u00e6nenavn skal ogs\u00e5 pege p\u00e5 serveren, og der skal v\u00e6re installeret et SSL-certifikat (f.eks. Let’s Encrypt) til dette dom\u00e6ne.<\/p>\n\n\n\n

1. Ops\u00e6tning af serveren<\/h2>\n\n\n\n

\u00c5bn dit dom\u00e6nes konfigurationsfil:<\/p>\n\n\n\n

vim \/etc\/nginx\/sites-available\/dit_dom\u00e6ne<\/code><\/pre>\n\n\n\n
Tilf\u00f8j HTTP\/2-underst\u00f8ttelse for IPv6- og IPv4-forbindelser:<\/p>\n\n\n\n
listen [::]:443 ssl hp2 ipv6only=on;\nlyt 443 ssl http2;<\/code><\/pre>\n\n\n\n
Gem dine \u00e6ndringer, og tjek syntaksen:<\/p>\n\n\n\n
nginx -t<\/code><\/pre>\n\n\n\n
2. Forbedret sikkerhed<\/h2>\n\n\n\n
For at forbedre sikkerheden<\/strong> skal du udelukke usikre cifre. I dit dom\u00e6nes konfigurationsfil skal du \u00e6ndre indstillingen ssl_ciphers:<\/p>\n\n\n\n
ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;<\/code><\/pre>\n\n\n\n
Tjek syntaksen, og genstart serveren:<\/p>\n\n\n\n
nginx -t\nsystemctl genstart nginx.service<\/code><\/pre>\n\n\n\n
3. Tilf\u00f8jelse af HTTP Strict Transport Security (HSTS)<\/h2>\n\n\n\n
For endnu mere sikkerhed<\/strong> kan du tilf\u00f8je HTTP Strict Transport Security-headeren til din Nginx-konfigurationsfil. Denne header sikrer, at browsere kun bruger HTTPS-forbindelser.<\/p>\n\n\n\n
I Nginx’ konfigurationsfil:<\/p>\n\n\n\n
add_header Strict-Transport-Security "max-age=15768000; includeSubDomains" always;<\/code><\/pre>\n\n\n\n
Tjek syntaksen,<\/strong> og genstart serveren.<\/p>\n\n\n\n
4. Kontrol af, at HTTP\/2 fungerer korrekt.<\/h2>\n\n\n\n
Du kan teste HTTP\/2 ved hj\u00e6lp af curl-kommandoen:<\/p>\n\n\n\n
curl -I -L https:\/\/\u0432\u0430\u0448_\u0434\u043e\u043c\u0435\u043d<\/code><\/pre>\n\n\n\n
Serverens svar skal n\u00e6vne HTTP\/2.<\/strong><\/p>\n\n\n\n
Du kan ogs\u00e5 bruge Google Chrome og udviklerv\u00e6rkt\u00f8jer til at tjekke, om der er HTTP\/2-underst\u00f8ttelse.<\/p>\n\n\n\n
Nu er din hjemmeside klar til at arbejde med HTTP\/2<\/strong> – en hurtigere og mere sikker version af HTTP-protokollen \ud83d\ude80.<\/p>\n\n\n\n
\n
Husk altid at holde<\/strong> din server opdateret og sikker. Held og lykke!!!!<\/p>\n<\/blockquote>\n\n\n\n
<\/p>\n\n\n\n
L\u00e6s ogs\u00e5:<\/strong><\/p>\n\n\n\n