分享几个Nginx规则自动在线生成工具,利用这些工具你可以很方便地在线配置HTTPS、HTTP/2、IPv6、certbot、HSTS、安全请求头、SSL 配置、OCSP 解析器、缓存、gzip、brotli、www/非www 重定向等,同时也可以利用……
阅读全文分享几个Nginx规则自动在线生成工具,利用这些工具你可以很方便地在线配置HTTPS、HTTP/2、IPv6、certbot、HSTS、安全请求头、SSL 配置、OCSP 解析器、缓存、gzip、brotli、www/非www 重定向等,同时也可以利用……
阅读全文为了安全,我们要上Https,但是开启 SSL 会增加内存、CPU、网络带宽的开销。相对于http,使用TCP 三次握手建立连接,客户端和服务器需要交换3个包,https除了 TCP 的三个包,还要加上 ssl握手需要的9个包,一共是12个包……
阅读全文启用HSTS后自然想要加入HSTS Preload List了,这是各大浏览器都遵循的一个强制使用Https访问的网站列表,只要加入到这个列表中,所有的通过浏览器访问请求都会强制走Https,这在很大程度上可以杜绝“第一次”访问的劫持……
阅读全文Page 1 of 1
×
|