产品服务AMH 免费服务器主机面板SSL证书 免费SSL证书申请编程助手免费智能写代码、翻译NewAMYSQL 免费MySQL管理工具AMFTP 免费FTP管理客户端

AMH 社区首页

 AMH社区 - 开放自由有价值的社区

[综合话题] https极致加速体验配置

GeekCnh
银牌会员
1016.93 价值分

GeekCnh 发表于 2015-12-30 17:36:18
https不仅仅安全,各大搜索引擎会优先收录https站点,https消耗最大的是握手过程,所以要比http慢很多,很多站长不太愿意启用。下面按照我列出的方法,写入到你的配置当中,可以明显为给你的https加速,效果立竿见影!
首先你的站必须开启了https,这个很简单哈,就不说了。然后
/home/wwwroot/你的环境/vhost/你的主机-https.conf
打开这个文件,添加下面规则
ssl on;
ssl_certificate ssl.crt;
ssl_certificate_key ssl.key;
add_header Strict-Transport-Security "max-age=31536000; includeSubdomains";
ssl_protocols TLSv1 TLSv1.1 TLSv1.2 ;
ssl_stapling on;
resolver 114.114.114.114;
ssl_prefer_server_ciphers on;
ssl_stapling_verify on;
ssl_dhparam dh2048.pem;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
ssl_ciphers ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-RC4-SHA:!ECDHE-RSA-RC4-SHA:ECDH-ECDSA-RC4-SHA:ECDH-RSA-RC4-SHA:ECDHE-RSA-AES256-SHA:!RC4-SHA:HIGH:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!CBC:!EDH:!kEDH:!PSK:!SRP:!kECDH;`
前面三行就不用复制了,因为你配置好https就会有的,直接复制前三行以下的就行。
dh2048.pem是系统生成的,生成命令为
openssl gendh -out dh2048.pem 2048

生成地址是root目录,至此配置完毕!你可以享受极速体验!
评价: 这个话题有价值吗?  没有 (0分)   有, 感谢 (17.1分)
2015-12-30 17:36:18 1

阿里冬冬
铁牌会员
127.19 价值分

我是a+了哈哈啊啊啊啊啊啊
评价: 这个回复有价值吗?  没有 (0分)   有, 感谢 (0分)
回复  2016-01-04 19:42:19 2

David
铝牌会员
221.32 价值分

不错 正准备上ssl 希望有好的教程继续分享 谢谢
评价: 这个回复有价值吗?  没有 (0分)   有, 感谢 (0分)
回复  2016-01-04 19:46:11 3

GeekCnh
银牌会员
1016.93 价值分

老大不给加分。。。不开心:(
评价: 这个回复有价值吗?  没有 (0分)   有, 感谢 (0分)
回复  2016-01-05 11:54:33 4

nimeilai
铝牌会员
487.26 价值分

支持一下不错的
评价: 这个回复有价值吗?  没有 (0分)   有, 感谢 (0分)
回复  2016-01-05 13:39:00 5

GeekCnh
银牌会员
1016.93 价值分

引用:
nimeilai 发表于 2016-1-5 13:39
支持一下不错的


快顶上去;P
评价: 这个回复有价值吗?  没有 (0分)   有, 感谢 (0分)
回复  2016-01-05 13:39:30 6

laoda
铁牌会员
2.12 价值分

顶必须顶不顶都不行!
评价: 这个回复有价值吗?  没有 (0分)   有, 感谢 (0分)
回复  2016-09-18 09:12:54 7

liutao91@qq.com
铝牌会员
211.00 价值分

ssl_ciphers 提示这一行错误呢。。。
评价: 这个回复有价值吗?  没有 (0分)   有, 感谢 (0分)
回复  2016-09-18 16:05:34 8

liutao91@qq.com
铝牌会员
211.00 价值分

问题已解决,把pem文件移动到 /usr/local/nginx-1.10/conf/ 目录下
并把最后一行的最后一个 ` 删掉就可以了。。。
评价: 这个回复有价值吗?  没有 (0分)   有, 感谢 (0分)
回复  2016-09-19 09:48:58 9

luckypet
铁牌会员
0.79 价值分

如何才能发帖啊?
评价: 这个回复有价值吗?  没有 (0分)   有, 感谢 (0分)
回复  2016-09-19 11:13:56 10
 1 2 3 4 >  (总4页)
AMH社区列表
用户服务中心