NginxでHTTPS：ゼロから始めてSSLの評価をA+にするまで Part 2 – 設定、Ciphersuite、パフォーマンス | POSTD
NginxでHTTPS：ゼロから始めてSSLの評価をA+にするまで Part 2 – 設定、Ciphersuite、パフォーマンス 今日のインターネットの世界では、一般的な静的Webサイトも含め、 全てのWebサイト に、強固で安全なHTTPSのセットアップが必要となります。この記事は、Nginxセキュリティをどのようにセットアップするのかに関するシリーズのパート2です。 パート1 は、Webサーバに有効な署名証明書をセットアップする話で終了しました。しかしこれには、最適な設定とは言い難い、デフォルトのNginxの設定を使用していました。 この記事を読み終えれば、SSL Labsのレポートで、A+の評価を獲得できる安全なHTTPSの設定ができます。それだけでなく、追加でいくつかの微調整も行い、パフォーマンスそしてUXも向上させていきます。 ここに掲載した記述やコードの抜粋の他にも、すぐに使
Nginxによる不正なproxy設定と、OSXとそれ以外での謎挙動の話 - uzullaがブログ
DISCLAIMER 本テキストは事実を元にした創作です さよなら、papix 先日、Yancha(ウェブチャット、http://yancha.hachiojipm.org/)のサーバにはいっている*1nginxのコンフィグを色々書き換え、再起動し、一通り手元でチェックし、問題ないな！と安心して床についた。*2 すると、翌日になって「Yanchaにつながらない」と__papix__君がレポートをくれた。 しかし私の環境では全く問題なくつながったし、実際他のメンツも普通につながっているようにみえたので、「多分君の環境ではないかな？」とレスをした。 しかし、その後依然として接続できないパピックス君は疑心暗鬼にとらわれる。彼は猛烈な講義を開始した。 「これは陰謀だ！！！おいだされた！！！迫害だ！！！おいだされた！！弾圧だ！！FA宣言する！！uzulla死すべし！匕力㋷工倒壊！！」 みたいな（あく
さくらVPSで nginx + MySQL + Unicorn + Redmine の運用 - コードを舐める日々
さくらVPSにRedmineを入れることになったたので、その手順をメモします。 構成 バージョン管理: Redmine Railsサーバ: unicorn プロキシサーバ: nginx データベース: MySQL nginxに redmine.example.com としてアクセスされたら、Redmineを起動している 127.0.0.1:5001 へ繋ぐという形にしました。 下記をほぼ参考にしています。 http://letsspeak.hatenablog.com/entry/2012/10/31/025819 redmine のインストール githubにあるredmineを clone してきます。 # git clone https://github.com/redmine/redmine.git # cd redmine # bundle install --path vend
How nginx processes a request
nginx first decides which server should process the request. Let’s start with a simple configuration where all three virtual servers listen on port *:80: server { listen 80; server_name example.org www.example.org; ... } server { listen 80; server_name example.net www.example.net; ... } server { listen 80; server_name example.com www.example.com; ... } In this configuration nginx tests only the re
ApacheとNginxの性能比較でevent_mpmの本気を見た
はい、これは僕がいつも良く見るApacheとNginxの性能差に見えます。大体、ApacheはNginxの75%程度の性能に落ち着きます。数十バイトの静的コンテンツに対するリクエスト処理はNginxの得意分野だと思っていたので、大体こんなものです。 そこで、真面目にevent_mpmのチューニングを行ってみました。で、幾度となくベンチを試した結果導き出した、静的コンテンツに対する同時接続数100程度に対して最高のパフォーマンスを示すevent_mpmの設定は以下のようになりました。 [program lang=’apache’ escaped=’true’] StartServers 4 MinSpareThreads 4 MaxSpareThreads 4 ThreadsPerChild 2 MaxRequestWorkers 2 MaxConnectionsPerChild 0 [/p
nginx はデフォルトで merge slash する - kurainの壺
久しぶり技術ネタを一つ。 問題 nginx を reverse proxy として使っていると original http://example.com/hoge/huga//path proxied http://example.com/hoge/huga/path みたいな感じに重なったslash を merge してから proxy される。path最後の '//path' が '/path' となって、状況によってはありがたい。これが default なのが良いかは分からないが。slash は 2 以上連続していると、1つになる。 さらに、 original http://example.com/entry/http%3A%2F%2Fwww.hatena.com%2F proxied http://example.com/entry/http%3A%2Fwww.hatena.com%
updoor.com » Macにhomebrewでnnginxを入れてみた
これまではApacheばっかだったので、開発マシンにnginxを入れてみた。 インストールはhomebrew経由で行う。 $ brew install nginx ==> Installing nginx dependency: pcre ==> Downloading ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.20.tar.bz2 ######################################################################## 100.0% ######################################################################## 100.0%==> ./configure --prefix=/usr/lo
nginx連載1回目: nginxの紹介
皆様、初めまして。滝澤と申します。今月からここで記事を書いていきますのでよろしくお願いします。 ここ1,2年で注目を集めているWebサーバnginxについて今回から数回にわたってを紹介していきます。 nginxについて初めて知った、あるいは、名前は聞いたことがあるんだけど使ったことはない、といった方のために、1回目のこの記事ではnginxの概要を、2回目の記事ではインストールと設定について紹介します。 nginxとは nginxはロシアのIgor Sysoev氏によって開発されているWebサーバ兼リバースプロキシのソフトウェアです。「エンジン エックス」（engine x）と呼びます。 2002年に開発が始まり、2004年に公開され、今では約10%のシェアを持つまでに成長しています。facebookやWordPress.ORGなどの大規模サイトでの導入実績もあり、導入するWebサーバの選択
[Linux]nginxをさくらVPSのCentOS5.5に入れてみた
最近借りた「さくらのVPS(CentOS5.5)」にnginx-0.8.54をインストールしてみました。 nginxとはnginx - Wikipedia ダウンロードhttp://wiki.nginx.org/InstallJaからダウンロードできます。 CentOSにはrpmforge含めyumパッケージが無いので、ソースからインストールします。 今回は「安定版」とされている0.8系を選択しました。 インストール僕が試した限り、以下のyumパッケージを予めインストールしておく必要がありました。 pcre-devel openssl-devel その後はtarballを復元し、configure, make, make installの順に実行してあげればOKでした。 コマンドをまとめると、以下の様になるはずです。 # yum -y install pcre-devel openssl-
MySQL/5.x/5.4.2-betaのインストール - PukiWiki
オンラインカジノで遊んでいると、各サイトに「プロバイダー」とやらのロゴが 並んでいることに気がついたことがある人も、多いことでしょう。本記事ではそのゲームプロバイダーについて、人気の会社も含めてご紹介します。 オンラインカジノのゲームプロバイダーとは？ オンラインカジノで遊ぶことに慣れてくると、気になってくるのが「ゲームプロバイダー」の存在です。ゲームプロバイダーとは、オンラインカジノで遊べるようなデジタルゲームを開発している会社のことです。「ゲーム配信会社」、または、単純に「プロバイダー」とも呼ばれます。 ゲームの特色や内容はやはり、このプロバイダーによりかなり左右されます。以下にご紹介しているプロバイダーの大半が、alohashark.comのようなサイトにゲームを提供しています。 […]
Apache、mod_perl さようなら！さくらVPSで Nginx + Starman - ワタブログ
2011年06月12日23:10 Apache、mod_perl さようなら！さくらVPSで Nginx + Starman カテゴリ Tweet Apache よりも速くて簡単、と噂の Nginx を、いい機会なので試してみたかった Starman と一緒に導入してみた記録。フロントエンドに Nginx 、バックエンドに Starman という構成ですね。Nginx をプロキシとして動作させて、アプリ部分は Starman でまかなうという感じですね。 PSGIアプリをつくる作ると言っても、今回は Web アプリケーションフレームワークである Amon2 で使えるヘルパースクリプトを実行するだけ。 $ cpanm Amon2 $ amon2-setup.pl MyApp なんてお手軽なんだ！これだけで即 plackup app.psgi で起動できます。ちなみに MyApp/htdocs
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https redirect for rails app behind proxy?
nginx mod PSGI