nginx

使用Nginx官方仓库提供的Dockerfile代码指定ENABLED_MODULES编译参数可构建brotli,geoip,geoip2,lua,ndk,rtmp,image-filter等编译构建第三方模块。主要演示brotli模块并替换清华镜像源在nginx.conf中引入使用。

介绍在 Docker 中运行 Certbot 为 Nginx 申请 Let's Encrypt 免费 HTTPS 证书的方法，覆盖 HTTP 验证、Certbot 参数、目录映射、Docker Compose 与 Nginx 证书配置。文章也比较 Certbot 手动管理证书与 Caddy 自动 HTTPS 的取舍。

使用 Docker Compose 部署 WordPress、MySQL、Caddy 与 Nginx，记录镜像选择、数据卷、自动 HTTPS 和 FastCGI 配置。文章重点分析 Caddy php_fastcgi 下 wp_redirect 状态异常的问题，并说明最终改用 Nginx 转发 PHP 请求的配置思路。

介绍使用 OpenSSL 为内网测试环境创建自签名 HTTPS 证书并部署到 Nginx 的完整流程，包括生成 CA 私钥与根证书、创建网站私钥和 CSR、配置域名扩展、使用自建 CA 签发服务证书，以及在客户端信任根证书并完成 HTTPS 验证。

本文详细讨论了在nginx中网站使用SSL证书开启HTTPS的相关配置,包括ssl_session_timeout,ssl_session_cache等参数的推荐配置. 其中详细讲解了 ssl_ciphers 选项的配置, 提供了相关工具, 探讨了在注重安全网站中配置HTTPS的方法.

本文讨论了在ASP.NET Core中使用Docker和Nginx时如何处理转接头中间件配置的关键问题，特别是在HTTPS和HTTP之间的协议识别问题。有关 UseForwardedHeaders，KnownNetworks，KnownProxies 相关配置讲解。