使用Nginx的优点

Nginx作为WEB服务器,Nginx处理静态文件、索引文件、自动索引的效率非常高。

Nginx作为代理服务器,Nginx可以实现无缓存的反向代理,提高网站的性能

Nginx作为负载均衡服务器,内部可以支持PHP、也可以支持HTTP代理服务器对外进行服务,同时还支持简单的容错和利用算法进行负载;

Nginx在性能方面:Nginx专为性能优化而开发,性能是其最重要的考量,实现上非常注重效率 。它支持内核Poll模型,能经受高负载的考验,有报告表明能支持高达 50,000个并发连接数。

Nginx具有很高的稳定性,其它HTTP服务器当遇到访问的峰值,或者有人恶意发起慢速连接时,也很可能会导致服务器物理内存耗尽频繁交换,失去响应只能重启服务器。例如当前Apache一旦上到200个以上进程,web响应速度就明显非常缓慢了。而Nginx采

取了分阶段资源分配技术,使得它的CPU与内存占用率非常低。Nginx官方表示保持10,000个没有活动的连接,它只占2.5M内存,所以类似DOS这样的攻击对Nginx来说毫无用处;

Nginx高可用方面:Nginx支持热部署,它的启动特别容易, 并且几乎可以做到7*24不间断运行,即使运行数个月也不需要重新启动。你还能够在不间断服务的情况下,对软件版本进行进行升级。

1. 首先我们要先生成证书,那么我们需要进入证书的目录,创建证书然后设置密码

nginx密码有效期设置 nginx配置文件加密_nginx密码有效期设置

2. 生成私钥

1. [root@CentOS6 certs]# openssl rsa -in rsyslog.key -out rsyslog.key 
2. Enter pass phrase for rsyslog.key: 输入你的密码 
3. Enter pass phrase for rsyslog.key: 再输入一次你妈 
4. writing RSA key


3. 创建证书rsyslog.csr,我们在创建的时候需要注意要的是要写对计算机名字,可以用hostname来查看。

nginx密码有效期设置 nginx配置文件加密_nginx密码有效期设置_02

4. 生成证书机构用于颁发公钥;因为我们是在本地生成的没有在互联网CA证书机构颁发证书,因此在访问的时候会弹出浏览器警告,我们添加到证书信任机构就可以了。

nginx密码有效期设置 nginx配置文件加密_Nginx_03

5. 然后我们修改配置文件,需要注意的是我们把默认的ssl模块复制到我们创建的虚拟目录里面即可,默认的不要打开,然后修改路径即可。如图是完成的配置。记得重启服务。

nginx密码有效期设置 nginx配置文件加密_服务器_04

如果环境是在lnmp官方包一键安装的,此步骤的按lnmp论坛军哥的帖子修改 。地址: http://www.vpser.net/manage/namecheap-free-ssl-nginx.html


6. 测试https是否正常

nginx密码有效期设置 nginx配置文件加密_重启_05

nginx密码有效期设置 nginx配置文件加密_服务器_06

最后,别忘了把防火墙设置一下,允许443端口访问。