用户工具

站点工具


xnix:nghttpx_http2_tls_proxy

差别

这里会显示出您选择的修订版和当前版本之间的差别。

到此差别页面的链接

两侧同时换到之前的修订记录前一修订版
后一修订版
前一修订版
freebsd:network:nghttpx_http2_tls_proxy [2020/01/31 21:58] – 使用默认ciphers即可 Hshhxnix:nghttpx_http2_tls_proxy [2021/08/18 11:13] (当前版本) – [使用 nghttpx 搭建一个 HTTPS PROXY] Hshh
行 23: 行 23:
 certificate-file=/usr/local/etc/ssl/fullchain.pem certificate-file=/usr/local/etc/ssl/fullchain.pem
 private-key-file=/usr/local/etc/ssl/privkey.pem private-key-file=/usr/local/etc/ssl/privkey.pem
-fetch-ocsp-response-file=/usr/local/etc/nghttpx/fetch-ocsp-response+fetch-ocsp-response-file=/usr/local/share/nghttp2/fetch-ocsp-response
 cacert=/usr/local/etc/ssl/ca.pem cacert=/usr/local/etc/ssl/ca.pem
 </code> </code>
- 
-FreeBSD中, 原来的/usr/local/share/nghttp2/fetch-ocsp-response里面无法正确调用python, 所以复制一份, 修改其头部为 #!/usr/local/bin/python2 
  
 附件为 FreeBSD 的启动脚本 附件为 FreeBSD 的启动脚本
-{{:freebsd:network:nghttpx_multi|}}+{{:freebsd:nghttpx_multi|}}
  
 === 20200130 更新 === === 20200130 更新 ===
 由于实测h2 proxy的速度不如http/1.1的, 特别是上行速度非常低, 所以上述配置文件直接禁用了h2的npn, 强制服务端只允许http/1.1 由于实测h2 proxy的速度不如http/1.1的, 特别是上行速度非常低, 所以上述配置文件直接禁用了h2的npn, 强制服务端只允许http/1.1
xnix/nghttpx_http2_tls_proxy.txt · 最后更改: 2021/08/18 11:13 由 Hshh