カメニッキ

カメとインコと釣りの人です

Nginx

コピペでssl_ciphers(暗号化スイート)の指定をやってたけど、もうちょっと調べてみた

tapira.hatenablog.com SSL Server Testで A+ 判定を得るために、Generate Mozilla Security Recommended Web Server Configuration Files で生成した設定を一部利用しています。 その中でも特に目につくのが↓のなっがいやつでした。 ssl_ciphers 'ECDHE-RSA…

Let's Encryptを使用したkame.photosのSSL Server Test結果をA+にした

https://kame.photos/ 参考 細かすぎて伝わらないSSL/TLS - Yahoo! JAPAN Tech Blog Generate Mozilla Security Recommended Web Server Configuration Files SSL Server Test: kame.photos (Powered by Qualys SSL Labs) NginxでSSLの評価をA+にする手順 - …

nginx実践入門を読みながらnginx.confを書いてみた

ひとまず5章まで

カメノシャシン(http://kame.photos)をhttp2対応して、証明書自動更新のとこまでやった

URL https://kame.photos/ 情報 apache2.4 -> nginx1.9.9 php5.6 -> php7.0.2 http -> https(Let's Encryptでとってみた) 参考にしたURL tapira.hatenablog.com qiita.com Let's Encrypt サーバー証明書の取得と自動更新設定メモ1e3)g=1e3;else if(200>~~g)g…

CentOS6.5 + nginx1.9.9 + http2 + php7.0.0でwordpress

以下の続き tapira.hatenablog.com tapira.hatenablog.com さっそくやる ヒストリーから追ったので、漏れてるかも cd /usr/local/src/ git clone git://github.com:php-build/php-build.git cd php-build ./install.sh php-build --definitions #7.0.0がある…

nginx1.9.9にngx_mrubyを組み込む

以下の環境に組み込みました。 tapira.hatenablog.com そもそも ngx_mruby とは? ngx_mruby is A Fast and Memory-Efficient TCP Load Balancing and Web Server Extension Mechanism Using Scripting Language mruby for nginx. github.com とりあえずやり…

CentOS6.5 + nginx1.9.9 + StartSSL でhttp2をつかう

とりあえず動かすところまでやってみる。 環境 KagoyaVPS Centos6.5 64bit minimal iptablesをてきとうに # /etc/sysconfig/iptables *filter :INPUT DROP [0:0] :FORWARD DROP [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -…