免费ssl证书申请
到 http://www.wosign.com/Products/free_SSL.htm 申请免费的SSL证书。
下载www.iamle.com.zip文件，解压文件，找到for Nginx.zip解压，得到2个文件
1_www.iamle.com_bundle.[……]
标签： nginx
nginx
nginx + php-fpm fastcgi防止跨站、跨目录的安全设置
我们知道apache php mod的方式可以很方便的配置 open_basedir 限制各个站点的目录访问权限。
nginx + php-fpm fastcgi的方式需要这样做。
首先php的版本必须大于等于php5.3.3。
总限制 通过php-fpm.conf限制
在php-fpm.c[……]
Nginx平滑升级Tengine保留status
wget -c http://tengine.taobao.org/download/tengine-1.4.2.tar.gz tar zxvf tengine-1.4.2.tar.gz cd tengine-1.4.2 ./configure --user=www --group=www -[......]
隐藏Nginx和PHP版本号
nginx中
http { server_tokens off;}
php.ini中
expose_php = On改为expose_php = Off[……]
nginx proxy增加后端服务器获取hostname
nginx proxy反向代理增加后端服务器获取hostname，servername
server
{
listen 80;
server_name *.iamle.com;
location[……]
nginx https配置笔记
server{
listen 80;
server_name www.iamle.com;
return 301 https://www.iamle.com$request_uri;
}
server {
listen 443 ssl http2;
ssl on;
ssl_certific[......]