产品服务AMH 免费服务器主机面板SSL证书 免费SSL证书申请 担保单 免费安全、零费率交易平台编程助手免费智能写代码、翻译AMYSQL 免费MySQL管理工具

AMH 社区首页

 AMH社区 - 开放自由有价值的社区

[综合话题] https极致加速体验配置

zhaohui
铁牌会员
1.72 价值分

GeekCnh 发表于 2015-12-30 17:36:18
怎么发帖啊。。新安装的系统 登录提示账户或者密码错误、、
回复  2016-09-20 20:29:48 11

kimwang
银牌会员
1873.39 价值分

以前收藏的文章想找回来。
  支持 (0分)  反对 (0分)
回复  2016-09-21 20:29:05 12

血性方刚
铝牌会员
265.29 价值分

好长时间没看到你了
  支持 (0分)  反对 (0分)
回复  2016-09-22 04:33:06 13

i12home
铝牌会员
368.00 价值分

哈哈,最好麻烦楼主推荐一个好的证书申请点如何开启也做好人写全面会不会更好些。
  支持 (0分)  反对 (0分)
回复  2016-09-29 22:33:57 14

hudingqiang
银牌会员
2724.84 价值分

连 http2 都不开,还说什么极致体验。另外楼这个多了个openssl gendh生成过程有什么说法?
  支持 (0分)  反对 (0分)
回复  2016-10-04 00:14:31 15

zmyamh
金牌会员
6028.52 价值分

真心支持啊
感谢发帖指导
  支持 (0分)  反对 (0分)
回复  2016-10-07 15:32:03 16

q889518
铜牌会员
715.14 价值分

首先你要有SSL
  支持 (0分)  反对 (0分)
回复  2016-10-09 21:26:02 17

Mushan3420
铝牌会员
231.57 价值分

感谢9楼,这个方法实测通过。不过,加速效果好像不明显。
  支持 (0分)  反对 (0分)
回复  2016-10-10 18:21:59 18

Mushan3420
铝牌会员
231.57 价值分

access_log off; #access_log end
error_log /dev/null; #error_log end
ssl on;
ssl_certificate_key /home/wwwroot/lngx/etc/euyyue.com-ssl/euyyue.com.key;
ssl_certificate /home/wwwroot/lngx/etc/euyyue.com-ssl/euyyue.com.crt;
ssl_prefer_server_ciphers on;
ssl_stapling_verify on;
ssl_dhparam /home/wwwroot/lngx/etc/euyyue.com-ssl/dhparams.pem;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';
}
  支持 (0分)  反对 (0分)
回复  2016-10-11 13:03:52 19

Mushan3420
铝牌会员
231.57 价值分

19楼才是验证后的正确配置,楼主用错了符号,所以才会没有效果。
另外,生成验证文件的命令是:
sudo openssl dhparam -out /home/wwwroot/lngx/etc/euyyue.com-ssl/dhparams.pem 2048
  支持 (0分)  反对 (0分)
回复  2016-10-11 13:06:09 20
< 1 2 3 4 >  (总4页)
AMH社区列表
用户服务中心