{"id":46431,"date":"2024-02-28T12:58:29","date_gmt":"2024-02-28T10:58:29","guid":{"rendered":"https:\/\/hostkoss.com\/b\/?p=46431"},"modified":"2024-08-09T13:13:33","modified_gmt":"2024-08-09T10:13:33","slug":"http-2-nginx-ubuntu","status":"publish","type":"post","link":"https:\/\/hostkoss.com\/b\/fi\/http-2-nginx-ubuntu\/","title":{"rendered":"HTTP\/2-tuen m\u00e4\u00e4ritt\u00e4minen Nginxiss\u00e4 Ubuntu 18.04:ss\u00e4"},"content":{"rendered":"\n

Nginx <\/strong> on avoimen l\u00e4hdekoodin verkkopalvelin, joka on voittanut monien yll\u00e4pit\u00e4jien ja kehitt\u00e4jien syd\u00e4met tehokkaan suorituskykyns\u00e4, v\u00e4h\u00e4isen muistinkulutuksensa ja tehokkaan tukensa eri protokollille ansiosta. T\u00e4n\u00e4\u00e4n puhumme HTTP\/2-tuen m\u00e4\u00e4ritt\u00e4misest\u00e4 Nginxiss\u00e4.<\/p>\n\n\n\n

HTTP\/2<\/strong> on HTTP-protokollan kehitys, joka parantaa palvelimen ja k\u00e4ytt\u00e4j\u00e4n v\u00e4list\u00e4 tiedonsiirtoa. Se korvaa HTTP 1.1:n, joka rajoitti samanaikaisten yhteyksien m\u00e4\u00e4r\u00e4\u00e4 ja hidasti siksi raskaiden sivujen lataamista. HTTP\/2 ratkaisee t\u00e4m\u00e4n ongelman sallimalla tietojen rinnakkaisen lataamisen ja HTTP-otsakkeiden pakkaamisen.<\/p>\n\n\n\n

Miksi HTTP\/2:een siirtyminen on t\u00e4rke\u00e4\u00e4?<\/h2>\n\n\n\n

Siirtyminen HTTP\/2:een ei ainoastaan nopeuta<\/strong> verkkosivuston latautumista, vaan my\u00f6s lis\u00e4\u00e4 tiedonsiirron turvallisuutta. Kaikki nykyaikaiset selaimet edellytt\u00e4v\u00e4t, ett\u00e4 verkkosivustojen on k\u00e4ytett\u00e4v\u00e4 HTTPS:\u00e4\u00e4, jotta ne tukevat HTTP\/2:ta, mik\u00e4 tekee tiedonsiirrosta palvelimen ja vierailijoiden v\u00e4lill\u00e4 turvallisempaa.<\/p>\n\n\n\n

Siirtyminen HTTP\/2:een<\/h2>\n\n\n\n

Ennen kuin aloitat HTTP\/2:n m\u00e4\u00e4ritt\u00e4misen, <\/strong>sinulla on oltava palvelin, jossa on Ubuntu 18.04 ja Nginx asennettuna. Lis\u00e4ksi verkkotunnuksesi on osoitettava palvelimelle, ja t\u00e4lle verkkotunnukselle on asennettava SSL-varmenne (esimerkiksi Let’s Encrypt).<\/p>\n\n\n\n

1. Palvelimen m\u00e4\u00e4ritt\u00e4minen<\/h2>\n\n\n\n

Avaa verkkotunnuksesi asetustiedosto:<\/p>\n\n\n\n

vim \/etc\/nginx\/sites-available\/your_domain \/etc\/nginx\/sites-available\/your_domain<\/code><\/pre>\n\n\n\n
Lis\u00e4\u00e4 HTTP\/2-tuki IPv6- ja IPv4-yhteyksille:<\/p>\n\n\n\n
listen [::]:443 ssl hp2 ipv6only=on;\nlisten 443 ssl http2;<\/code><\/pre>\n\n\n\n
Tallenna muutokset ja tarkista syntaksi:<\/p>\n\n\n\n
nginx -t<\/code><\/pre>\n\n\n\n
2. Parannettu turvallisuus<\/h2>\n\n\n\n
Turvallisuuden parantamiseksi<\/strong> j\u00e4t\u00e4 turvattomat salakirjoitukset pois. Muuta verkkotunnuksesi asetustiedostossa ssl_ciphers-vaihtoehtoa:<\/p>\n\n\n\n
ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;<\/code><\/pre>\n\n\n\n
Tarkista syntaksi ja k\u00e4ynnist\u00e4 palvelin uudelleen:<\/p>\n\n\n\n
nginx -t\nsystemctl restart nginx.service<\/code><\/pre>\n\n\n\n
3. HTTP Strict Transport Securityn (HSTS) lis\u00e4\u00e4minen.<\/h2>\n\n\n\n
Jos haluat viel\u00e4 enemm\u00e4n turvallisuutta<\/strong>, lis\u00e4\u00e4 HTTP Strict Transport Security -otsake Nginxin asetustiedostoon. T\u00e4m\u00e4 otsake varmistaa, ett\u00e4 selaimet k\u00e4ytt\u00e4v\u00e4t vain HTTPS-yhteyksi\u00e4.<\/p>\n\n\n\n
Nginxin asetustiedostossa:<\/p>\n\n\n\n
add_header Strict-Transport-Security "max-age=15768000; includeSubDomains" always;<\/code><\/pre>\n\n\n\n
Tarkista syntaksi<\/strong> ja k\u00e4ynnist\u00e4 palvelin uudelleen.<\/p>\n\n\n\n
4. HTTP\/2:n oikean toiminnan tarkistaminen.<\/h2>\n\n\n\n
Voit testata HTTP\/2:ta curl-komennolla:<\/p>\n\n\n\n
curl -I -L https:\/\/\u0432\u0430\u0448_\u0434\u043e\u043c\u0435\u043d<\/code><\/pre>\n\n\n\n
Palvelimen vastauksessa on mainittava HTTP\/2.<\/strong><\/p>\n\n\n\n
Voit my\u00f6s k\u00e4ytt\u00e4\u00e4 Google Chromea ja kehitt\u00e4j\u00e4ty\u00f6kaluja HTTP\/2-tuen tarkistamiseen.<\/p>\n\n\n\n
Nyt verkkosivustosi on valmis toimimaan HTTP\/2:n kanssa<\/strong> – HTTP-protokollan nopeampi ja turvallisempi versio \ud83d\ude80.<\/p>\n\n\n\n
\n
Muista pit\u00e4\u00e4<\/strong> palvelimesi aina<\/strong> ajan tasalla ja turvassa. Onnea!!!!<\/p>\n<\/blockquote>\n\n\n\n
<\/p>\n\n\n\n
Lue my\u00f6s:<\/strong><\/p>\n\n\n\n