서버 nginx에서 HTTP/2, TLS 1.3 적용하기
2019.12.07 22:53
일단 먼저 아래 명령어로 nginx 서버와 필요한 패치 파일들을 다운로드 합니다. 대부분의 리눅스 배포판에서 제공되는 OpenSSL의 버전이 1.0.x인 관계로, 저희는 OpenSSL 1.1.1을 별도로 다운로드 받아 이용하도록 합니다.
* 글을 작성하는 시점에서 nginx의 최신 버전은 1.17.6입니다.
wget http://nginx.org/download/nginx-1.17.6.tar.gz
tar xvf nginx-1.17.6.tar.gz && cd nginx-1.17.6
wget -O - https://s2.commania.co.kr/nginx/nginx-openssl-1.1.1.patch | patch -p1
wget -O - https://s2.commania.co.kr/nginx/ssl-chacha-priority.patch | patch -p1 -d openssl-1.1.1d/
wget -O - https://s2.commania.co.kr/nginx/ssl-tls13.patch | patch -p1 -d openssl-1.1.1d/
패치가 모두 적용되었으면 아래 명령어로 nginx 서버를 컴파일 합니다. (볼드체 한 부분이 중요합니다.)
./configure --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-http_ssl_module --with-http_realip_module --with-http_addition_module --with-http_sub_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_stub_status_module --with-file-aio --without-http_memcached_module --without-http_upstream_hash_module --without-http_upstream_ip_hash_module --without-http_upstream_least_conn_module --without-http_upstream_keepalive_module --without-http_ssi_module --without-mail_pop3_module --without-mail_imap_module --without-mail_smtp_module --with-http_v2_module --with-openssl=./openssl-1.1.1d --with-openssl-opt='-DOPENSSL_NO_HEARTBEATS enable-ec_nistp_64_gcc_128 enable-weak-ssl-ciphers'
make -j4
sudo make install
이제 nginx의 설치가 끝났습니다. HTTP/2 및 TLS1.3 적용을 원하는 host의 conf 파일에서, 아래와 같이 설정을 추가합니다. 볼드체 한 부분이 중요합니다.
server {
listen 111.111.111.111:443 ssl http2;
ssl_certificate /etc/nginx/인증서위치.crt;
ssl_certificate_key /etc/nginx/개인키위치.key;ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:kEDH+AESGCM:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES128-SHA256:AES128-SHA:SRP-RSA-AES-128-CBC-SHA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA:!DHE-RSA-AES256-GCM-SHA384:!DHE-RSA-AES128-GCM-SHA256;
파일을 모두 수정하고 nginx를 reload 하시면 HTTP/2 및 TLS1.3 적용이 완료됩니다. 테스트는 SSLLabs에서 가능합니다.
* 본 사이트는 HTTP/2 및 TLS1.3을 모두 사용중입니다.
번호 | 제목 | 글쓴이 | 조회 | 날짜 |
---|---|---|---|---|
18 | http://distrowatch.com/ 리눅스 최신판 1 | tondekeman | 2891 | 2013.10.10 |
17 | 민트 바로가기 아이콘 추가하기 | 카리스마조 | 4462 | 2013.10.10 |
16 | 민트 한글 키보드 설치 방법 | 카리스마조 | 4068 | 2013.10.10 |
15 | 우분투 UI 추가 방법 3 | 카리스마조 | 3608 | 2013.10.10 |
14 | 10. xubuntu 스크롤 방향 뒤집기 | 카리스마조 | 2758 | 2013.10.10 |
13 | Elementary OS 설치후 필수 설정 | tondekeman | 3891 | 2013.10.09 |
12 | 9. xubuntu 테마변경 | 카리스마조 | 2579 | 2013.10.09 |
11 | 8. xubuntu 패널제거 | 카리스마조 | 2898 | 2013.10.09 |
10 | 7. xubuntu 카이로독 1 | 카리스마조 | 3604 | 2013.10.09 |
9 | 6. xubuntu 패널숨김 | 카리스마조 | 2611 | 2013.10.09 |
8 | Elementary OS 초보자 데스크탑용 5 | tondekeman | 3999 | 2013.10.09 |
7 | xubuntu설치후 네트워크 서비스 탐색 비활성화 오류 메시지 | 의미없는시간 | 2552 | 2013.10.09 |
6 | VMware - USB로 부팅하기 1 | 의미없는시간 | 8087 | 2013.10.09 |
5 | 5. xubuntu 시계설정 | 카리스마조 | 2580 | 2013.10.09 |
4 | 4. xubuntu 시간설정 | 카리스마조 | 2432 | 2013.10.09 |
3 | 3. xubuntu 한글설치 3 | 카리스마조 | 6622 | 2013.10.09 |
2 | 2. xubuntu 업데이트 | 카리스마조 | 3004 | 2013.10.09 |
1 | 1. xubuntu 설치하기 10 | 카리스마조 | 7545 | 2013.10.09 |