NGINX和PHP，TLS版本
NGINX是一个高性能的开源Web服务器和反向代理服务器，它可以处理高并发请求并提供快速的静态内容响应。与传统的Apache服务器相比，NGINX具有更小的内存消耗和更高的并发处理能力，因此在Web应用程序的负载均衡和高可用性方面被广泛使用。
PHP是一种流行的脚本语言，常用于服务器端的动态网页开发。它可以与Web服务器（如NGINX、Apache）配合使用，通过解释和执行PHP代码来动态生成HTML页面。PHP具有易于学习和使用的语法，可以与多种数据库（如MySQL、PostgreSQL）进行交互，并且有丰富的开源代码库和框架可供开发人员使用。
TLS（Transport Layer Security）是一种用于加密通信的协议，用于保护在计算机网络上进行的数据传输。它是SSL（Secure Sockets Layer）协议的继任者，常用于在Web浏览器和服务器之间建立安全的HTTPS连接。TLS通过使用公钥加密和私钥解密来确保数据的机密性和完整性，同时使用数字证书验证通信方的身份。
关于以上内容，以下是详细的答案：
NGINX概念：NGINX是一款高性能的开源Web服务器和反向代理服务器。它采用事件驱动的架构和异步处理模型，能够高效地处理并发请求，并提供快速的静态内容响应。NGINX还可以作为负载均衡器和反向代理服务器，用于分发和管理网络流量。
NGINX分类：NGINX可以分为两种主要形式：NGINX Web服务器和NGINX反向代理服务器。NGINX Web服务器用于提供静态内容，如HTML、CSS、JavaScript和图像文件。NGINX反向代理服务器用于将客户端请求转发到后端服务器，从而实现负载均衡和高可用性。
NGINX优势：
- 高性能和可扩展性：NGINX采用事件驱动的架构和异步处理模型，能够高效地处理大量并发请求，并具有较低的内存消耗。
- 高可用性和负载均衡：NGINX可以作为反向代理服务器，将客户端请求分发到多个后端服务器，实现负载均衡和故障转移。
- 静态内容缓存：NGINX可以缓存静态内容，减少后端服务器的负载，并提供更快的响应时间。
- 灵活的配置和扩展：NGINX具有简单且易于理解的配置语法，可以灵活地进行自定义配置和扩展。
NGINX应用场景：
- 静态内容服务：NGINX可以用作静态文件服务器，提供HTML、CSS、JavaScript和图像等静态内容的快速响应。
- 负载均衡：NGINX作为反向代理服务器，可以将客户端请求分发到多个后端服务器，实现负载均衡和高可用性。
- 反向代理和缓存加速：NGINX可以作为反向代理服务器，将客户端请求转发到后端服务器，并缓存静态内容以提高响应速度。
- 安全和访问控制：NGINX可以配置安全性功能，如SSL/TLS加密、访问控制列表（ACL）和防火墙规则，提供更安全的网络通信环境。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云云服务器（ECS）：https://cloud.tencent.com/product/cvm
- 腾讯云负载均衡（CLB）：https://cloud.tencent.com/product/clb
- 腾讯云内容分发网络（CDN）：https://cloud.tencent.com/product/cdn
- 腾讯云SSL证书：https://cloud.tencent.com/product/ssl
- 腾讯云Web应用防火墙（WAF）：https://cloud.tencent.com/product/waf
这些腾讯云产品可以与NGINX和PHP结合使用，提供全面的Web应用程序解决方案，包括高可用性、负载均衡、内容加速和安全防护。
相关·内容
尽管有最新的nginx和OpenSSL，但在我的服务器上不提供TLS1.3 (www.baldeonline.com作为参考)，尽管它是在我的配置文件中启用的。此外，我的nginx实例是用OpenSSL 1.1.1-pre9编译的。
$ nginx -V返回：
nginx version: nginx/1.15.2
built by gcc 6.3.0 20170516 (Debian 6.3.0-18+deb9u1)
built with OpenSSL 1.1.1-pre9 (beta) 21 Aug 2018
到目前为止，我看到的大多数教程都包括CloudFlare，因此我怀疑在这种情况
浏览 0提问于2018-08-23得票数 4
回答已采纳
这是必要的，因为Traefik不支持php-fpm。 这个docker-compose.yml不起作用： version: '3'
services:
#php
...
#Nginx Service
webserver:
image: nginx:alpine
container_name: webserver
restart: unless-stopped
tty: true
volumes:
- ./:/var/www
- ./nginx/conf.d/:/etc/nginx/conf
浏览 35提问于2021-02-06得票数 1
我正在使用helm3在kubernetes中部署一个基于PHP的应用程序。我正在使用以下版本的入口控制器。我得到了下面提到的错误。即使在所需的命名空间中有秘密，它也会产生这个错误。当我使用"kubectl -f yaml“进行部署时，它运行得非常好。Nginx控制器支持使用这个注释"nginx.ingress.kubernetes.io/backend-protocol：" HTTPS“的HTTPS后端，但是不知怎么的，它没有被识别为错误。有人能帮忙吗？
NGINX Ingress controller
Release: 0.30.0
Build:
浏览 5提问于2020-04-13得票数 1
回答已采纳
我使用Ubuntu18.04和nginx运行多台服务器。更新到18.10/19.04不是一种选择。
我想激活TLS 1.3对我的1.3服务器的支持。
我知道我需要一个用OpenSSL 1.1.1构建的nginx版本(我喜欢坚持使用nginx的Ubuntu，而不是自己编译它，或者从另一个回购中获得它)
目前，nginx -V发布了：
nginx版本: nginx/1.17.0由gcc 7.3.0 (Ubuntu7.3.0-27ubuntu1~18.04)用OpenSSL 1.1.0g构建，2017年11月2日(运行于OpenSSL 1.1.1,2018年9月11日)
所以，还没有机会运行TLS
浏览 0提问于2019-06-20得票数 2
几周以来，我的few服务器Niginx遇到了TLS协议1.1 & 1.2版本的问题：
当用户试图连接到我的网站时，web浏览器和Nginx只选择TLS 1.0作为连接。
在Nginx虚拟主机conf文件中，我提到使用TLS 1.0、1.1和1.2：
ssl_protocols TLSv1 TLSv1.1 TLSv1.2；ssl_ciphers美学256-SHA 256:ssl_ciphers 256 SHA；ssl_prefer_server_ciphers on；
软件包版本(这两个版本都是最新版本)：
支持配置参数：-前缀=/etc/ nginx -sbin-path=/usr/s
浏览 0提问于2013-09-06得票数 3
我需要将nginx配置为至少需要TLS1.1 (而不是TLS1.0)才能通过ssl进行连接。我已经安装了开发分支nginx/1.1.16。如何将nginx配置为443端口至少需要TLS1.1，如何确认此配置有效？
浏览 0提问于2012-03-13得票数 0
1回答
NGINX是否可以向PHP (PHP-FPM)传递一些参数，以指示连接到哪个版本的TLS协议客户端(浏览器)？ 谢谢。
浏览 45提问于2021-10-25得票数 0
我在我的项目中使用DigitalOcean服务器。服务器的默认tls是TLSv1.3
但是在我的Nginx配置中，即使我没有添加TLSv1.3，仍然只会出现TLSv1.3。
如何将TLSv1.2添加到SSL协议中？
问题是，如果我使用TLSv1.3，Flutter上有一个handshake tls version错误，所以我需要添加旧版本。
nginx和openssl版本：
nginx version: nginx/1.18.0
built with OpenSSL 1.1.1g 21 Apr 2020
TLS SNI support enabled
nginx配置：
ssl_session
浏览 0提问于2020-09-12得票数 0
我使用nginx运行centos7.6服务器。Centos repos没有最新的nginx，所以我使用这里的指令手动编译。
这给我留下了一个nginx二进制文件：
nginx version: nginx/1.15.8
built by gcc 7.2.0
built with OpenSSL 1.1.1a 20 Nov 2018
TLS SNI support enabled
configure arguments: --sbin-path=/usr/local/sbin --conf-path=/etc/nginx/nginx.conf --pid-path=/var/run/ngin
浏览 0提问于2019-01-02得票数 1
1回答
我发现，要接受清漆中的连接，我所需要做的就是使用额外的-a :1234,PROXY参数运行清漆。但是把这些连接发送到上游呢？
如果我有以下基础设施：
- TLS -|- VARNISH -|- NGINX - PHP
| |- ...
- TLS -|- VARNISH -|- NGINX - PHP
我应该如何在Varnish -> Nginx连接中配置Varnish以使用代理协议。
浏览 1提问于2022-07-26得票数 1
回答已采纳
我正试图通过nginx在我的websever上禁用tls v1.0和tls v1.1，但是当我使用测试tls时，它不起作用，并且仍然显示启用了TLv1.0和v1.1。
下面是我的nginx.conf
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;
# Load dynamic modules. See /usr/share/doc/nginx/README.dynamic.
include /usr/share/nginx/modules/*.conf;
e
浏览 13提问于2022-05-25得票数 0
回答已采纳
1回答
我想在google cloud GKE 1.19.7-gke.1302上使用一些kubernetes入口(与入口类型无关)和nginx - ingress部署的nginx入口-0.8.0头盔图表，我的需要是获取一个cookie，然后使用它来验证我们的服务。当我使用nginx作为部署时，它可以工作，但当我使用nginx入口时，它似乎忽略了注释。
我尝试为nginx入口使用这个配置片段，它可以在nginx部署上工作，但不适用于入口：
nginx.ingress.kubernetes.io/configuration-snippet: |
proxy_set_header "Author
浏览 3提问于2021-03-01得票数 1
回答已采纳
我试图将Nginx配置为只使用带有两个密码的TLS1.3 : TLS-AES-256-GCM-SHA384:TLS-AES-128-GCM-SHA256.
所以，我尝试了这个配置：
ssl_protocols TLSv1.3;
ssl_ciphers TLS-AES-256-GCM-SHA384:TLS-AES-128-GCM-SHA256;
但是nginx -s重新加载错误时
nginx: [emerg] SSL_CTX_set_cipher_list("TLS-AES-256-GCM-SHA384:TLS-AES-128-GCM-SHA256") failed (SSL:
浏览 0提问于2020-06-30得票数 5
我在公共GitLab CI服务器上为我的docker-compose.yml镜像名称使用env var时遇到了问题。我在docker中使用docker，在其中安装docker-compose的镜像，然而，当我尝试运行docker-compose命令时，由于某些原因，文件中的环境变量被转义。即使我尝试在相同版本的docker/dicker-in-docker容器中运行，这种情况在我的本地机器上也不会发生。 我的配置 # .gitlab-ci.yml
include:
- template: 'Workflows/Branch-Pipelines.gitlab-ci.yml'
浏览 55提问于2020-10-02得票数 0
回答已采纳
我刚刚将我的Debian 7，Nginx 1.6.2，PHP 5.4.39升级到Debian 8，Nginx 1.6.2，PHP5.6.9。
有一个客户关系管理系统运行在该服务器上，我们过去通过PHP、EspoCRM发送电子邮件，而它使用的是ZendFramwork2电子邮件(通过服务器2发送，通过雷鸟发送，运行得很好)。
直到升级之后才能正常工作。现在我有个错误说：
500 unable to connect via tls
因此，稍微搜索一下CRM并没有显示任何内容，而是指向上面堆栈(NGinx/PHP?)上的自签名证书和/或其他东西。
知道从哪里开始挖吗？在我的CRM服务器中，我没
浏览 0提问于2015-06-17得票数 0
我运行的是一个裸机Kubernetes，带有nginx入口和metallb，一些主机名映射到metallb提供的外部ip。 我已经创建了一个nginx部署，通过服务公开了它，并创建了一个带有主机名的入口。我已经用openssl创建了一个自签名证书： openssl req -x509 -newkey rsa:4096 -sha256 -nodes -keyout tls.key -out tls.crt -subj "/CN=fake.example.com" -days 365 然后在正确的命名空间中创建了一个密钥： kubectl -n demo create sec
浏览 49提问于2020-04-30得票数 0
刚刚更新Debian从“稳定”9.*到“测试”10.*。
有nginx1.14-过去来自“稳定的后台”，现在包括在Debian本身。
在nginx中看到了TLS版本的一个奇怪问题。
TLS 1.3是启用的，1.2也是启用的，但我似乎无法获得TLS 1.0 / 1.1，尽管它们包含在nginx吐露中。
https://www.htbridge.com/ssl/?id=QgSrZIuN
顺便说一句，在同一个系统上运行的Dovecot仍然具有TLS 1.0 - 1.1 - 1.2 - 1.3所有功能：
https://www.htbridge.com/ssl/?id=cSArIbQQ
来自nginx
浏览 0提问于2018-11-15得票数 1
我有麻烦运行davical (php)网络日历。nginx错误日志中没有errol日志。什么时候日历在\ location下一切正常。但是当我在/calendar位置下有日历的时候。它返回404。
默认服务器根目录为: /usr/share/nginx/html/default
日历index.php路径: /usr/share/nginx/html/calendar/davical/htdocs\index.php
操作系统: Centos 7
server {
listen 80 default_server;
server_name my_domain_name;
浏览 1提问于2017-10-10得票数 1
我运行HHVM-快速not + nginx + Laravel，当我回显stream_get_transports()时，"tls“和"ssl”不存在。
因此，当我尝试通过SMTP在tls端口上发送邮件时，Laravel失败了，出现了错误"stream_socket_enable_crypto“。
怎么才能解决这个问题？
谢谢
浏览 0提问于2014-03-27得票数 2
回答已采纳
我使用了一个用Laravel4.2和PHP5.6构建的项目。
并且已经用Docker安装了服务器。
服务器使用Nginx，这是我们使用Certbot加密的证书。这些是Nginx的配置文件：
nginx.conf
server {
index index.php index.html;
error_log /var/log/nginx/error.log;
access_log /var/log/nginx/access.log;
root /var/www/public;
server_name example.com.py www.example.com.py;
lo
浏览 8提问于2020-10-23得票数 0
回答已采纳
我需要将nginx访问日志发送到远程syslog-ng服务器。我在每个端(服务器-客户端)安装了syslog-ng。
Client: 10.10.10.2
Server: 10.10.10.1
一些日志文件(消息、syslog、mail.log)从客户端成功地发送到服务器，而不是nginx日志。服务器配置：
source s_net {
tcp(ip(0.0.0.0) port(1999)
tls( key_file("/etc/syslog-ng/key.d/privkey.pem")
cert_file("/etc/syslog-ng/c
浏览 0提问于2014-09-19得票数 2
2回答
在我们的IIS web服务器上，我们面临502错误，直到最近，它还能正常工作。
我们不得不改变我们的反向代理机器:从Ubuntu18.04到Ubuntu22.04，在这个过程中，NGINX版本从1.21.3改为1.18.0。
现在，在Nginx1.18.0中，502出现了。在NGINX日志上我们看到：
SSL握手(104:未知错误)中的端封闭连接
如Mozilla 101.0.1 (64位)所述，TLS v1.3提供了连接。
我们使用的是Windows 2012，它只接受最高可达v1.2 ()的TLS。
上游的原木上什么也没有。如果我们回到旧的NGINX，连接就没有问题(TLS是v1.2)。
浏览 20提问于2022-06-21得票数 0
我正在与Nginx和Certbot合作，我已经用HTTPS获得了一个域。我想让域名达到TLS 1.3。
我的域get的Nginx服务器块是Certbot创建的包含文件的SSL协议。
文件/etc/letsencrypt/options-ssl-nginx.conf声明，如果我修改文件Certbot将无法自动提供安全更新。
我想通过将ssl_protocols添加到末尾来修改文件的TLSv1.3行，但我不想破坏certbot的自动更新。
是否可以告诉certbot启用TLS 1.3？
软件版本
Nginx 1.14.0
OpenSSL 1.1.1
Certbot 0.31.0
Ubuntu 18
浏览 0提问于2020-06-25得票数 4
3回答
PHP不允许https连接
、、、、
嘿，伙计们，我正在运行PHP5.4.0，我不能使用cURL或files_get_content() https连接。
在PHP脚本中使用curl显示：
[root@ns1]# /opt/php/bin/php -q test.php
* About to connect() to www.google.com port 443
* Trying 74.125.225.210... * connected
* Connected to www.google.com (74.125.225.210) port 443
* successfully set certificate verify l
浏览 0提问于2012-10-29得票数 0
回答已采纳
我在Kubernetes中有一个“部署”，它在GKE中工作得很好，但在MiniKube中失败了。我有一个包含2个容器的Pod：- (1) Nginx作为反向代理(分别在/etc/tls和/etc/nginx读取密钥和configMap卷) (2)一个监听本地主机的基于JVM的服务
minikube部署中的问题是Nginx容器无法读取TLS证书，而TLS证书似乎不在那里-即Pod的密钥卷挂载似乎失败。
nginx: [emerg] BIO_new_file("/etc/tls/server.crt") failed (SSL: error:02001002:system libr
浏览 17提问于2017-02-07得票数 1
回答已采纳
我需要在我的nginx配置中添加ssl_ciphers。根据https://wiki.mozilla.org/Security/Server_侧边_TLS，以下是推荐的密码套件(具有中间兼容性)：
Cipher suites (TLS 1.3): TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256
Cipher suites (TLS 1.2): ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES25
浏览 0提问于2020-01-03得票数 1
回答已采纳
1回答
我想尝试一下TLSv1.3，以下是我的情况：
我正在运行用OpenSSL 1.1.1编译的nginx1.15.5
TLS1.3在nginx.conf中启用并重新启动
启用镀铬标志的TLS草案28
给了我以下内容：
实验:此服务器支持TLS 1.3 (RFC 8446)。
协议TLS 1.3是
如果我转到mail.google.com，我的浏览器使用1.3，但是在我自己的服务器上，它不能工作。
有什么想法吗？
浏览 2提问于2018-10-10得票数 0
回答已采纳
Skaffold setValues正在失去头盔值。
而不是setValues，当我在values.yml文件中保存相关的值并使用valuesFiles时，就没有问题了，呈现也是成功的。
我猜setValues不识别嵌套数组。请回顾下面的例子。
为什么ingress.tls[0].hosts不存在？
skaffold.yaml
apiVersion: skaffold/v2beta29
kind: Config
build:
local:
push: false
tagPolicy:
sha256: {}
artifacts:
- image: example
浏览 5提问于2022-09-07得票数 0
回答已采纳
我正在尝试设置一个包含Istio的集群，其中SSL流量在入口处终止。我已经使用SDS和Mutual TLS部署了Istio。使用下面的yaml，当我在浏览器中访问我的集群时，我只得到错误消息upstream connect error or disconnect/reset before headers. reset reason: connection failure：
apiVersion: networking.istio.io/v1alpha3
kind: Gateway
metadata:
name: default-gateway
namespace: istio-syst
浏览 146提问于2019-07-09得票数 1
回答已采纳
当我在nginx.conf中将端口从80更改为443时，我刚刚设置了一个SSL证书，让我们加密一下。但是在nginx重新启动后，网站不会加载，浏览器会给我一个ERR_TIMED错误。
Nginx日志什么也不说，配置也是正确的。如果我用端口80恢复配置，网站将再次工作。
我的配置：
server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
root /var/www/html;
index index.php index.html index.htm;
server_name domain.com;
ssl_certificate
浏览 0提问于2021-05-03得票数 1
3回答
我有一个NGINX作为一个反向代理，我们的网站，是非常好的工作。对于需要ssl的站点，我遵循raymii.org，以确保获得尽可能强的SSLLabs分数。其中一个站点需要符合PCI，但是根据最新的TrustWave扫描，由于启用了TLS1.0，现在扫描失败了。
在nginx.conf中的http级别上，我有：
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
对于特定的服务器，我有：
ssl_protocols TLSv1.1 TLSv1.2;
我已经更改了密码，将内容从http级别移到每个ssl站点服务器上，但是无论我运行什么时候：
openssl s_client
浏览 0提问于2015-07-08得票数 30
回答已采纳
我的服务器运行ubuntu 64位，nginx，php。
一切都很顺利。但几天后。浏览器显示“未指定输入文件”。
在我重新启动php之后。一切都好起来了。
但这种情况一次又一次地发生。
因此，我必须重新启动php几天。
有人知道问题出在哪里吗？
nginx -V输出
sshadmin@ubuntu:~$ nginx -V
nginx: nginx version: nginx/0.9.7
nginx: built by gcc 4.4.3 (Ubuntu 4.4.3-4ubuntu5)
nginx: TLS SNI support enabled
nginx: configur
浏览 0提问于2011-06-28得票数 0
1回答
我正在将服务迁移到minikube上的kubernetes集群中，这些服务在加载时需要自签名证书，通过NodePort访问服务工作良好，需要浏览器中的证书(如下图所示)，但是通过入口主机(域名在/etc/hosts中本地修改)的访问为我提供了一个由Acme提供的Kubernetes ingress Controller伪证书，并且跳过了我的自签名证书而没有任何消息。 SSLs应该在应用程序中解密，而不是在Ingress中解密，并且tls-acme："false“标志不起作用，仍然会给我提供假证书 apiVersion: networking.k8s.io/v1
kind: Ingre
浏览 65提问于2020-12-31得票数 0
1回答
我已经用“让我们加密”在nginx上安装了https，但还不清楚在访问站点时是否使用了http2。
我通过向nginx配置添加http2 :443 ssl http2 default_server；来启用nginx。
当我在(查看-> Developer -> Developer Tools)中检查站点的https协议并重新加载页面(查看->版本)时。然后导航到“网络”选项卡，单击以名称开头的表标题行，右键单击它，然后选择“协议”选项。
上面写的是http/1.1，而不是h2 for http2。但是对于我的Google字体，它是通过google.com访问的，它是h2，当在
浏览 4提问于2017-01-18得票数 1
我正在运行一个spring引导应用程序，它需要对nginx服务器进行https调用。应用程序运行在CentOS 7和OpenJDK 16上。
在之后，我或多或少地收集了JVM可用的所有密码的列表：
TLS_AES_256_GCM_SHA384
TLS_AES_128_GCM_SHA256
TLS_CHACHA20_POLY1305_SHA256
TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_WITH_CHACHA20_POLY1305_SHA256
TLS_DHE_DSS_WITH_AES_256_GCM_SHA384
TLS_DHE_RSA_
浏览 16提问于2022-03-22得票数 0
回答已采纳
我需要将SSL连接直接发送到后端，而不是在Traefik上解密。后端需要接收https请求。
我尝试了traefik.frontend.passTLSCert=true选项，但在访问web应用程序时出现“404page not found”错误，并且在Traefik容器上也出现此错误
traefik | time="2018-09-16T10:47:41Z" level=error msg="Failed to create TLSClientConfig: no TLS provided"
traefik | time="201
浏览 2提问于2018-09-16得票数 3
回答已采纳
1回答
我使用OpenSSL 1.1.1在Ubuntu18.04.02 LTS系统上运行Nginx1.14.0。到目前为止，我们只使用TLSv1.3来支持我们的浏览器，但是现在我们有了一个想要调用api的第三方，他们只对TLSv1.2提供了库支持。因此，nginx检查路径，有一个auth头，然后转发：
location ~ ^/api/v2/blah {
if ($http_authorization = '') {
return 403;
}
include uwsgi_params;
uwsgi_read_timeout 512;
浏览 0提问于2020-07-16得票数 1
我在用入口装库伯内特斯的仪表盘。无法连接到我在YAML文件中指定的域名。
创建了秘密TLS并解析了主机名。
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: dashboard-ingress
namespace: kubernetes-dashboard
annotations:
kubernetes.io/ingress.class: "nginx"
nginx.ingress.kubernetes.io/back
浏览 5提问于2022-08-04得票数 0
1回答
我有两组用户使用okhttp/2.7.0和okhttp/3.12.0。我只想在nginx中为那些使用http2的用户启用okhttp/3.12.0。客户端确保发送标识符。是否有一种方法可以使用这些信息并只为这些用户启用http2。
注意:多个端口对我来说不是一个选项。
我的nginx和OS版本
nginx version: nginx/1.14.2
浏览 1提问于2018-12-26得票数 0
回答已采纳
使用vvv-nginx-custom.conf文件覆盖默认设置时，是否需要保留与默认相同的格式？它是否也需要包含default拥有的所有内容？
我有点困惑，或者可能是我误解了说明。
默认文件配置：
server {
listen 80;
listen 443 ssl http2;
server_name {vvv_hosts};
root {vvv_path_to_site}{vvv_public_dir};
# Nginx logs
error_log {vvv_path_to_site}/lo
浏览 2提问于2020-11-30得票数 1
我习惯用PHP编写web内容，让Apache或nginx来处理实际的HTTP处理，并通过任何方式(mod_php、fcgi、fpm、.)加载我的代码。我的印象是，这是一件好事(Tm)，因为有多年的黑客，修补和改进这些网络服务器，所以他们是“战斗测试”。
现在，对于Node或Go这样的“新手”，我面临的问题是，编写真实的、生产的web应用程序的最佳方式是什么。我不想让Node监听端口80，因为我担心它的HTTP处理机制不如Apache/nginx (我想到的是邪恶的客户端、洪水、DoS攻击等)。我的管理员“确认”了这一点，只允许Node应用程序运行在反向代理nginx之后。
这种恐惧是理性的吗？
浏览 0提问于2015-02-28得票数 1
回答已采纳
Ubuntu14.04在nginx、dovecot和后缀等服务器的默认TLS配置中是否支持和启用完全前向保密密码？
以前版本的Ubuntu (如12.04 )甚至没有编译所需的密码(请参阅LP#1197884或如何在Nginx中启用TLS 1.2？)。
浏览 0提问于2014-04-13得票数 1
我最近将一个以前工作的PHP Laravel网站迁移到了DigitalOcean，并使用Forge管理部署。对于DNS主机，我使用AWS Route 53 (在那里购买的域名)。 我认为DNS有问题，所以我决定确保我仍然可以通过公共IP访问网站。不幸的是，我似乎只得到了一个404错误。就像我说的，这个网站之前在AWS上使用相同的Nginx，PHP和Laravel版本。 ? 所有正确的文件都在/public目录中，Nginx没有显示任何编译或状态错误，并且它的配置文件似乎是正确的。 # FORGE CONFIG (DO NOT REMOVE!)
include forge-conf/d
浏览 7提问于2021-02-07得票数 0
回答已采纳
最近，我使用的第三方电子邮件服务提供商进行了更改。他们禁用了对TLS 1.0和TLS 1.1的支持。 我为一个仍然使用php 5.3和phpmailer 5.2的古老系统提供了支持。 我的测试表明TLS 1.2已启用。 但是，禁用TLS1.0和1.1后，PHPMailer代码无法连接到电子邮件服务器 另外，请注意，我不是一个全职的php专家。 有没有办法让TLS5.2使用PHPMailer 1.2？
浏览 161提问于2021-11-07得票数 6
回答已采纳
1回答
我试着把nuxtjs作为前端，laravel作为后端与NGINX。
在添加ssl并重新配置nginx .conf文件之后，现在我的error_page行不工作了，它不转到location @php，而是抛出一个前端404 ( nuxt错误页)。
server{
listen 45.xx.xxx.xxx:80;
server_name example.com www.example.com;
root /home/example/core/public/;
return 301 https://www.example.com$request_uri;
}
server {
lis
浏览 0提问于2020-06-09得票数 1
我有两个入口物体
first-ingress.yml
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: first-ingress
annotations:
kubernetes.io/ingress.class: "nginx"
cert-manager.io/cluster-issuer: "letsencrypt"
acme.cert-manager.io/http01-edit-in-place: "true"
nginx.
浏览 7提问于2021-12-26得票数 2
我只想让我的静态ip & ipv6能够访问文件夹及其内容，并拒绝这里的所有配置。
location ~ /(wp-admin\/|wp-login\.php) {
allow 72.1.1.1;
allow 2400:abcd:1234:1234:1234:1234:1234:ba4b;
deny all;
}
如果我删除ipv6行，它的工作很好，并返回403号禁止在文件夹和文件。但是使用ipv6，它开始下载我点击的每个url是否有效。错误:您必须选择打开应用程序/八位流(7.0 KB)
我少了什么，请指点。
编辑:服务器块
server {
list
浏览 0提问于2021-03-26得票数 1
回答已采纳
我在Android9(像素2设备)上使用OkHttp 3.12.2，并尝试连接到运行OpenSSL 1.1.1的nginx1.14.0。nginx可以使用TLSv1.3，我用火狐66.0.2在Ubuntu18.04上，Chrome73.0在Android9和ChromeOS 72.0上验证了这一点。
然而，OkHttp总是协商TLSv1.2。我还试图设置一个RESTRICTED_TLS ConnectionSpec，但没有帮助。
我没有找到关于如何让TLSv1.3在Android上工作的具体说明。我知道只有Android 8和9支持TLSv1.3；我现在可以接受这个限制。
我从早期TLS迁移中
浏览 0提问于2019-04-05得票数 20
2回答
<?php
error_reporting(-1);
ini_set('display_errors', '1');
$code = addslashes($_GET['code']);
echo shell_exec("/usr/bin/docker exec d6ebc1b02e76 perl -e \"$code\" 2>&1");
当从nginx执行这个PHP脚本时，我得到以下信息：
time="2015-07-30T23:46:03-04:00" level=fatal
浏览 3提问于2015-07-31得票数 2
回答已采纳
1回答
我配置了nginx ssl，但不支持ie6。查看nginx调试日志
2017/07/28 14:00:16 [crit] 5923#0: *25500 SSL_do_handshake() failed (SSL: error:1417D18C:SSL routines:tls_process_client_hello:version too low) while SSL handshaking, client: myip, server: 0.0.0.0:443
浏览 8提问于2017-07-28得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
