HTTPS
AMH 社区首页
AMH社区 - 开放自由有价值的社区
|
|
|---|---|
|
zhaohui |
GeekCnh 发表于 2015-12-30 17:36:18
怎么发帖啊。。新安装的系统 登录提示账户或者密码错误、、
 点赞，加油！ (0分)
回复
2016-09-20 20:29:48 11
|
|
kimwang |
以前收藏的文章想找回来。
回复
2016-09-21 20:29:05 12
|
|
血性方刚 |
好长时间没看到你了
回复
2016-09-22 04:33:06 13
|
|
i12home |
哈哈，最好麻烦楼主推荐一个好的证书申请点如何开启也做好人写全面会不会更好些。
回复
2016-09-29 22:33:57 14
|
|
hudingqiang |
连 http2 都不开，还说什么极致体验。另外楼这个多了个openssl gendh生成过程有什么说法？
回复
2016-10-04 00:14:31 15
|
|
zmyamh |
真心支持啊
感谢发帖指导
回复
2016-10-07 15:32:03 16
|
|
q889518 |
首先你要有SSL
回复
2016-10-09 21:26:02 17
|
|
Mushan3420 |
感谢9楼，这个方法实测通过。不过，加速效果好像不明显。
回复
2016-10-10 18:21:59 18
|
|
Mushan3420 |
access_log off; #access_log end
error_log /dev/null; #error_log end ssl on; ssl_certificate_key /home/wwwroot/lngx/etc/euyyue.com-ssl/euyyue.com.key; ssl_certificate /home/wwwroot/lngx/etc/euyyue.com-ssl/euyyue.com.crt; ssl_prefer_server_ciphers on; ssl_stapling_verify on; ssl_dhparam /home/wwwroot/lngx/etc/euyyue.com-ssl/dhparams.pem; ssl_session_cache shared:SSL:10m; ssl_session_timeout 10m; ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA'; }
回复
2016-10-11 13:03:52 19
|
|
Mushan3420 |
19楼才是验证后的正确配置，楼主用错了符号，所以才会没有效果。
另外，生成验证文件的命令是： sudo openssl dhparam -out /home/wwwroot/lngx/etc/euyyue.com-ssl/dhparams.pem 2048
回复
2016-10-11 13:06:09 20
|
[综合话题]
https极致加速体验配置
