13518219792
1、近日 nginx 被爆出存在安全问题，有可能会致使 1400 多万台服务器易遭受 DoS 攻击。而导致安全问题的漏洞存在于 HTTP/2 和 MP4 模块中。
创新互联建站服务项目包括囊谦网站建设、囊谦网站制作、囊谦网页制作以及囊谦网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，囊谦网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到囊谦省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！
2、修改保错页面打开浏览器，点击”工具“菜单中的”Internet选项“菜单项。在打开的”Internet选项“窗口中切换至”常规“选项卡，然后在主页栏的输入框中输入主页地址，并按回车键，最后点击“确定”完成设置。
3、启动一个默认的nginx有可能会被入侵。根据查询相关公开信息显示，该漏洞导致只要用户拥有上传图片权限的Nginx+PHP服务器，就有被入侵的可能。其实此漏洞并不是Nginx的漏洞，而是PHPPATH_INFO的漏洞。
Nginx并发过载后，系统将会受到影响，比如性能下降、服务异常、数据无法正常访问等，因此建议应该采取有效的措施来预防Nginx并发过载，例如负载均衡、缓存等。
上传文件过程中出现错误。这时浏览器显示“413 Request Entity Too Large”。这是因为没有设置client_max_body_size，这个参数默认只是1M，也就是说发布的文章内容大小不能超过1M。
从配置文件开始到events之间的内容，主要会设置一些影响Nginx服务器整体运行的配置指令，主要包括配置运行Nginx服务器的用户（组）、允许生成的worker process数，进程pid存放路径、日志存放路径和类型以及配置文件的引入等。
近期外包接单，做了一个简单的系统，本以为如此简单一个Tomcat就足以满足，结果客户要求需要两台服务器负载均衡，之前负载均衡都是由专门的人负责，第一次自己实现Nginx，走了不少弯路。
1、申请一张SSL证书，然后按照指南部署上去 注意设置一下http到https之间的跳转，等等。如果还有什么问题可以向沃通证书签发中心咨询。
2、如果HSTS已正确实施，你应该会在分数正下方看到一个绿色框，显示“This server supports HTTP Strict Transport Security with long duration. Grade set to A+.”意为“该服务器支持持续时间长的HTTP严格传输安全协议。
3、nginx下部署ssl还是比较简单的，找到配置文件配上私钥，公钥及证书链文件路径即可，可以参照景安帮助中心看下，另外也有指定部分路径https访问的方法。
4、然后重启 Nginx 服务器，然后检查你的网站的 HTTPS 情况。检查网站 HTTPS 情况 可以使用一些第三方的网站来进行检查，也可以直接使用浏览器来检查。主要看看网站有没有正常的重定向，和 SSL 证书的过期时间。
5、提前确保openssl包存在 生成证书 在/etc/nginx下新建了一个ssl文件夹用于保存证书等文件 创建服务器证书密钥文件 server.key 输入密码，确认密码，自己随便定义，但是要记住，后面会用到。
