在网站升级到 HTTPS 之后，我们还可以有很多玩意可以折腾，优化 HTTPS，让它更快更安全。这里是一篇 HTTPS 优化的总结，也包含问题的解决方法，不过不仅仅包括 HTTPS 的优化，也包含 HTTP 一些安全相关的配置。 因为平时用 Nginx 比较多，本文涉及到 Web Server 的大多数例子都会以 Nginx 为例。如果有错误欢迎指出。HTTPS 发展很快，尤其是在谷歌的推动之下，...
更快更安全，HTTPS 优化总结
Nginx代理ssl转发https和wss请求
1. 介绍 本文主要介绍一下用Nginx代理来转发https和wss请求。 2.使用场景 什么情况下需要这种操作？ 比如，后台多台服务器做反向代理； 比如，微信小程序，建立微信小程序的websocket连接，必须要使用wss，但是目前不支持自定义端口，在调用的时候会使用默认端口，这个时候就需要做个代理。 3. 实现 Nginx配置如下： server { listen 443; #https和ws...
HTTPS进阶优化（一）
前言 又拍云有一篇文章 突破这5个技术难点，HTTPS会好用到飞起来~ ，总结的五个技术难点，HSTS、HTTP/2、OSCP stapling、Session ID、SNI技术。现在基本我都解决了。 目前在 ssllabs 上的评分： sslbals上的评分已经达到A+，不过还有一点东西需要处理。 然而在HTTP Security Report上测出来，问题还很多： 现在开始一块块地优化细节。 ...
升级到HTTP/2，性能大提升
既然上了HTTPS，就肯定得上HTTP2了，HTTP2的速度上升了不止一个档次，让网站飞起来吧。 如何升级到HTTP2 升级到HTTP/2其实很简单，我们只需要注意这几点： HTTP2现在需要HTTPS HTTP2要求Nginx版本是1.9.5以上 openssl版本要求1.0.2 然后，修改Nginx的配置：在 listen 443 ssl 后面加上 http2 default_server 就...
解决windows下php-cgi进程经常自动关闭
php-cgi在linux中有fpm管理，Apache不是采用cgi这种模式，于是乎就出现了，在windows下，采用nginx时，开启的php-cgi监听非常不稳定，经常奔溃关闭。现在解决了这个问题。注意是win32位系统下解决的，虽然服务器上64位系统也跑起来了，但是环境装的都是32位的。 采用了这个叫xxfpm的FastCGI进程管理器： xxfpm 下载后运行xxfpm.exe，如果出现报...
ThinkPHP5支持Pathinfo模式的Nginx配置
最近搞TP5，配置Nginx服务器。玩惯了Apache，发现nginx确实很不一样。尝试了N种方法都无法配置成功。 因为用windows本地开发调试的，根目录下又有多个目录，一直不知道在怎么弄。最后终于找到解决方法。 location ~ \.php { #去掉$ root H:/PHPServer/WWW; fastcgi_pass 127.0.0.1:9000; fastcgi_index i...