Оптимальная настройка TLS/SSL в Nginx
ฝัง
- เผยแพร่เมื่อ 28 ส.ค. 2024
- Ролик поможет правильно настроить работу сайта на Nginx по защищенному соединению HTTPS.
Этот канал посвящён теме поддержки сайтов: от технических аспектов системного администрирования до вопросов экономической эффективности технологий.
Занимаясь комплексной поддержкой сайтов более 19 лет, мы накопили значительный опыт, которым готовы делиться с помощью наших видео. Так что присоединяйтесь, будет интересно!
Профессиональная поддержка сайтов: www.methodlab....
Тестирование скорости сайтов: xn--80aanaoicz...--p1ai/
Сервис оптимизации картинок: www.fotorubka.ru/
Группа "Ускорение сайтов" в VK: sitespe...
Метод Лаб в VK: methodlab
Хороший формат подачи. Теория и тут же практика.
Николай, продолжайте, хорошая подача
Хороший контент. Спасибо!
Спасибо. Очень полезная информация
спасибо. ценно!
Отличное видео! Спасибо! / Было бы не плохо ссылку на Ваши конфиги... :-)
Отличное видео, спасибо
Отлично 👍
Николай, благодарю за все ваши видео! С вашей помощью получилось собрать nginx с brotli и TLS 1.3, настроить кеширование, что существенно повысило скорость работы клиентской части программы (сайта). Единственная сложность - не получается сделать шифрование с использованием AES_128. Насколько я понял из видео, с этим типом шифрования скорость обмена данными осуществляется быстрее чем с AES_256, поправьте если не прав. Обращение к сайту осуществляется через ip c портом, сертификат создан с использованием mkcert. Может ли это быть причиной подключения с использованием AES_256, а не AES_128? Зависит ли выбор метода шифрования от сертификата? Последовательность в ssl_ciphers как в вашем видео.
10/10
Спасибо за видос, интересно было бы увидеть тему со сравнением недавно вышедшей в nginx фичи ktls, говорят прирост отдачи статики от 8 - 40%, я потестил, у меня и близко таких показателей нет, вот хотелось бы увидеть ещё чей-то кейс, может я что-то не так делаю.
Да, если дойдут руки, то протестируем.
Почему не используете переменные вместо точно прописанного домена?
На что влияет запись типа DNS CAA ?
Просто даем всем знать что для нас выпускает сертификат только этот центр? Чтоб никто не выпустил еще один сертификат?
в скрипты ответы поступают в расшифрованном виде ?
все это шифрование, чтобы рекламу блочить было сложнее...((
далеко не каждый сайт имеет потребность в шифровании.
А вы попробуйте зайти на сайт без SSL современным браузером. Ещё вопросы есть? Никто не хочет терять 95% трафика. Хочешь - не хочешь надо делать сайт безопасным
@@site_support по факту - принудиловка от корпорации "добра" и её хитрых Коллег. сайту с мануалами и прочими текстовыми документами - от кого шифровать? а вот ноющие о "безопасности" браузеры - это вообще трагедия.
@@MGTOW_Element вам нужны коммунистические корпорации)) в китае или кндр