Nginx 配置客户端证书认证最近，有个内部服务需要使用公网上，担心被暴力刷API破解。 正好看到有个双向证书认证的方案，挺符合需求，踩了不少坑，简单记录下 生成证书 info:仅需要生成自签名客户端证书即可，服务端证书…
启用CDN后Nginx获取真实IP地址启用CDN后，网站日志记录的全是CDN的回源ip，而阿里云CDN日志是一小时一分割的，下载合并太麻烦了。 后来发现在Nginx配置文件中添加下面的内容，就可以正常获取访问者真实ip了。
HTTP的八种请求方法HTTP 使用统一资源标识符（Uniform Resource Identifiers, URI）来传输数据和建立连接。 HTTP 请求到服务器的请求消息包括以下格式：请求行（request…
Nginx只允许Get/Post请求，快速响应Head请求最近网站开始有一些奇怪的请求 出于安全考虑，决定只允许Get/Post请求。 在Nginx配置文件中添加任意一个即可： 1#方法一 2if ($request_method !~…
Nginx配置网站HTTPS(ssl)下面是在Nginx配置网站HTTPS(ssl)的参数 请酌情修改使用。 注意：TLS 1.1 协议预计将2020年3月份正式“退役”，详情点击** 这里 **。 1server 2{ 3 #…
Nginx 设置HTTP 301重定向到HTTPS前几天一直在折腾网站的HTTPS，毕竟HTTP容易被劫持。 但是，一般输入域名，很少有人带上http://或https://,而浏览器一般默认访问http站点。
Nginx 简单安全优化（启用HSTS、禁止嵌套、防XSS攻击、禁止自动解析资源类型）在Nginx配置文件中添加以下代码即可 1#开启HSTS 2add_header Strict-Transport-Security "max-age=63072000;…