Nginx 에 SPDY 기능 추가

본인 이 협 회 를 도와 만 든 포럼 은 ssl 로 방문 해 왔 지만 일반적인 https 는 느 리 고 자원 을 먹 으 며 이 문 제 를 편리 하 게 해결 할 수 있 는 협의 가 있 습 니 다. 그것 이 바로 구 글 이 발명 한 SPDY 협의 입 니 다.그래서 저도 자신의 포럼 에 SPDY 프로 토 콜 을 추가 하려 고 시 도 했 습 니 다. WEB 서버 본인 이 선택 한 것 은 nginx 였 습 니 다. 과거 에 Nginx 는 SPDY 프로 토 콜 을 내장 하지 않 았 습 니 다. 열 려 면 개발 판 을 다운로드 하고 수 동 으로 컴 파일 해 야 하기 때문에 불편 합 니 다.반 가운 것 은 최근 에 Nginx 가 1.6 안정 판 을 발 표 했 는데 이 버 전 은 마침내 SPDY 의 지 지 를 내 장 했 고 저 등 많은 건설 자 들 의 복음 이기 도 합 니 다. 저도 잠시 도 지체 하지 않 고 포럼 에 SPDY 협 의 를 지 지 했 습 니 다.먼저 SPDY 프로 토 콜 의 전 제 를 명 확 히 하고 다음 세 가지 중 하나 가 빠 지면 안 됩 니 다.
1. Openssl 1.0.1e 또는 더 높 은 버 전 2. 사이트 에 SSL 인증서 3. Nginx 1.6 stable 또는 1.5 Development 가 설치 되 어 있 습 니 다. 먼저 Openssl 버 전 을 검사 합 니 다.
CentOS 6 은 다음 명령 을 사용 할 수 있 습 니 다.

 
  
 [root@do ~]# rpm -q openssl 
  
 openssl-1.0.1e-16.el6_5.14.i686 
  
 
 

CentOS 6 에 내 장 된 Openssl 이 이미 요 구 를 충족 시 켰 음 을 알 수 있 습 니 다. CentOS 5 라면 Ubuntu 를 수 동 으로 업그레이드 해 야 합 니 다. 데 비 안과 다른 발행 판 은 다음 명령 으로 버 전 을 검사 할 수 있 습 니 다.

 
  
 [root@do ~]# openssl version 
  
 OpenSSL 1.0.1e-fips 11 Feb 2013 
  
 
 

Nginx 버 전 검사 하기 다음 명령 으로 Nginx 버 전 검사 하기

 
  
 [root@do ~]# nginx -v 
  
 nginx version: nginx/1.6.0 
  
 
 

Nginx 에 SPDY 가 포함 되 어 있 는 지 아래 명령 으로 확인 합 니 다.

 
  
 [root@do ~]# nginx -V |grep spdy 
  
 nginx version: nginx/1.6.0 
  
 built by gcc 4.4.7 20120313 (Red Hat 4.4.7-4) (GCC) 
  
 TLS SNI support enabled 
  
 configure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-http_ssl_module --with-http_realip_module --with-http_addition_module --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_stub_status_module --with-http_auth_request_module --with-mail --with-mail_ssl_module --with-file-aio --with-ipv6 --with-http_spdy_module --with-cc-opt='-O2 -g -pipe -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector --param=ssp-buffer-size=4 -m32 -march=i386 -mtune=generic -fasynchronous-unwind-tables' 
  
 
 

C with - http 을 보면spdy_모듈 은 요 구 를 충족 시 켰 다 는 것 을 설명 한다.만약 요 구 를 만족 시 키 지 못 했다 면, 가세 요.http://nginx.org/ 다운로드 설치 1.6 stable
Nginx 의 SPDY 지원 을 엽 니 다. Nginx 에 SSL 지원 이 설정 되 어 있다 고 가정 하면 SPDY 를 열 면 다음 SSL 설정 이 매우 간단 합 니 다.

 
  
 listen [::]:443 ssl; 
  
 listen 443 ssl; 
  
 
 

... 로 바꾸다

 
  
 listen [::]:443 ssl spdy; 
  
 listen 443 ssl spdy; 
  
 
 

그리고 Nginx 서 비 스 를 다시 시작 합 니 다.  큰 성 과 를 거두다.