原来这篇文章的草稿 5 月 25 日就有了,那么标题就不改了,最近因为在使用 HTTPS 后,网站速度太慢,想想我也是拥护热爱我党我国,所以就把网站又迁回国内,当然更要使用 腾讯云 ,内部有个 8 折优惠,一年下来 400 多,和用 5 刀一月的 VPS 差不多,而且速度快,帮你备案,更可以体验业务,吃自己的狗粮(现在我又在跟腾讯云的业务啦~~~大家快来买啊,哈哈哈~~~)……大家如果要买的话,点此链接,我也可以收到一点返利,呵呵。

迁移腾讯云

迁移其实蛮简单的,好像买了就可以用,但要备案,这个花了二周时间,但你备多久,腾讯云就送你多久,也是可以的。体验了下,除了速度快,腾讯云这边有一些 快照、防DDoS、安全组 什么的功能,可以让网站更安全一些。还可以学习一下如何大厂是怎么做服务器安全的,呵呵。

AMH面板

做为懒人,懒的配置服务器,所以买了 AMH面板 ,一个月 5 块,好处是除了帮你配置常用环境,他还有各种升级,网上一有什么 NginX 1.10 (支持HTTP/2)、PHP 7 的正常稳定版,你就使用了,点几点即可,不用对着黑屏打半天代码,有什么搞不定的,可以提工单。可以用以下命令安装……(你用这个命令,我又可以收到一点返利)

wget http://amh.sh/amh.sh && bash amh.sh acc 2537 2>&1 | tee amh.log

HTTP/2

HTTP/2 要使用还有些条件

  • 安装 Nginx 1.10 版本同时用 OpenSSL 1.0.2 编译,因为 Chrome 不支持 OpenSSL 1.0.1(用 AMH 安装就没问题,好面板啊)
  • 安装后还要在配置文件中,将 ssl http2 添加到 listen 443
  • 使用 SSL 证书,比如最流行的 Let’s Encrypt 证书,这里可以使用 EFF’s Certbot

SSL打分

最后不能只是让 HTTP/2 生效,还要提升安全等级,参照 本博客 Nginx 配置之安全篇本博客 Nginx 配置之性能篇 进行配置,我就达到了 Qualys SSL Server TestA 级评分

Qualys SSL Server Test A 级评分