Thread Starter
#0
Nginx HTTP/2 Yapılandırması
Nginx ve HTTP/2'nin Önemi
Günümüz internet dünyasında hız ve güvenlik, kullanıcı deneyiminin temel taşları haline gelmiştir. HTTP/2, bu ihtiyaçları karşılamak üzere geliştirilen, HTTP protokolünün ikinci büyük sürümüdür. Özellikle mobil cihaz kullanımının yaygınlaşmasıyla birlikte web sitelerinin daha hızlı yüklenmesi büyük önem taşımaktadır. Nginx, yüksek performanslı ve esnek bir web sunucusu olarak HTTP/2 desteğini sunarak web sitelerinin daha verimli çalışmasına olanak tanır. Çoklu istekleri tek bir TCP bağlantısı üzerinden iletme, başlık sıkıştırma ve sunucu itme gibi özellikler sayesinde HTTP/2, web sayfalarının yüklenme sürelerini önemli ölçüde azaltır. Bu nedenle, modern web uygulamaları için Nginx ile HTTP/2 yapılandırması kritik bir adımdır.
HTTP/2 için Ön Koşullar ve Nginx Hazırlığı
Nginx üzerinde HTTP/2 yapılandırmasına başlamadan önce bazı ön koşulların yerine getirilmesi gerekir. İlk olarak, Nginx sunucunuzun yeterince yeni bir sürümde olması şarttır. HTTP/2 desteği genellikle Nginx 1.9.5 ve sonraki sürümlerde tam olarak mevcuttur. Sunucunuzda kurulu olan Nginx sürümünü kontrol etmelisiniz; eski bir sürüm kullanıyorsanız, yükseltme işlemi yapmanız gerekebilir. Ayrıca, HTTP/2 protokolü sadece güvenli bağlantılar (HTTPS) üzerinden çalışır. Bu nedenle, sunucunuzda bir SSL/TLS sertifikasının kurulu ve etkin olması zorunludur. Sertifikayı edinmek ve Nginx'e entegre etmek, HTTP/2'yi aktif hale getirmenin ayrılmaz bir parçasıdır. Gerekli kütüphanelerin (örneğin OpenSSL) Nginx ile derlenmiş olması da önemlidir.
SSL/TLS Sertifikası Temini ve Kurulumu
HTTP/2'nin temel gereksinimlerinden biri olan SSL/TLS sertifikası, verilerin şifrelenmesini ve güvenli iletişim kurulmasını sağlar. Bu sertifikayı temin etmenin farklı yolları vardır. Let's Encrypt, ücretsiz ve otomatikleştirilmiş bir seçenek sunarak sertifika edinme sürecini kolaylaştırır. Ayrıca, çeşitli ticari sertifika sağlayıcılarından da (Comodo, DigiCert vb.) ücretli sertifikalar satın alabilirsiniz. Sertifikayı edindikten sonra, Nginx sunucunuzun erişebileceği bir dizine (genellikle `/etc/nginx/ssl` veya benzeri bir konuma) yerleştirmeniz gerekir. Tipik olarak, sertifika dosyasını `.crt` veya `.pem` uzantılı, özel anahtar dosyasını ise `.key` uzantılı olarak kaydedersiniz. Doğru dosya izinlerini ayarlamak, sertifikanın güvenliğini sağlamak açısından oldukça önemlidir.
Nginx Yapılandırma Dosyasının Düzenlenmesi
SSL/TLS sertifikası kurulduktan sonra Nginx'in ana yapılandırma dosyası veya ilgili sanal ana bilgisayar dosyası (genellikle `/etc/nginx/sites-available/your_domain`) üzerinde düzenlemeler yapmalısınız. Öncelikle, `listen` direktifine `:443 ssl http2` ekleyerek Nginx'e bu port üzerinden güvenli ve HTTP/2 destekli bağlantıları dinlemesini söylersiniz. Ardından, `ssl_certificate` ve `ssl_certificate_key` direktiflerini kullanarak az önce yüklediğiniz sertifika ve özel anahtar dosyalarının yollarını belirtirsiniz. Örneğin, `ssl_certificate /etc/nginx/ssl/your_domain.crt;` ve `ssl_certificate_key /etc/nginx/ssl/your_domain.key;` şeklinde ayarları yaparsınız. Ek olarak, güçlü şifreleme algoritmalarını ve protokollerini (`ssl_protocols`, `ssl_ciphers`) tanımlamak, güvenlik seviyesini artırır.
HTTP/2 ve Güvenlik Odaklı Yönlendirmeler
HTTP/2'ye geçişle birlikte, web sitenizin eski HTTP trafiğini HTTPS'e yönlendirmek hem güvenlik hem de SEO açısından büyük önem taşır. Nginx yapılandırmasında, HTTP trafiğini otomatik olarak HTTPS'e yönlendiren bir kural tanımlayabilirsiniz. Genellikle, 80 numaralı portu dinleyen bir `server` bloğu oluşturup, bu blok içinde tüm istekleri `return 301 https://$host$request_uri;` direktifiyle HTTPS sürümüne kalıcı olarak yönlendirmek etkili bir yöntemdir. Bu yönlendirme, kullanıcıların her zaman güvenli ve HTTP/2 destekli bağlantı üzerinden sitenize erişmesini sağlar. Başka bir deyişle, ziyaretçiler eski, güvensiz bağlantılar üzerinden gelmeye çalıştıklarında bile otomatik olarak güvenli kanala yönlendirilirler. Bu sayede, tarayıcıların karışık içerik uyarıları gibi sorunları da minimize edersiniz.
Yapılandırmayı Test Etme ve Doğrulama
Nginx yapılandırmasında değişiklikleri tamamladıktan sonra, sunucuyu yeniden başlatmadan önce syntax hatası olup olmadığını kontrol etmeniz kritik önem taşır. Bunun için terminalde `sudo nginx -t` komutunu çalıştırmanız yeterlidir. Bu komut, yapılandırma dosyanızdaki olası hataları size bildirir ve düzeltme yapmanıza olanak tanır. Test başarılı olursa, Nginx servisini `sudo systemctl reload nginx` veya `sudo service nginx reload` komutuyla yeniden yükleyerek değişiklikleri aktif hale getirebilirsiniz. Daha sonra, web sitenizin HTTP/2 üzerinden hizmet verdiğini doğrulamak için çeşitli online araçları (örneğin, KeyCDN HTTP/2 Test, SSL Labs) kullanabilirsiniz. Ayrıca, tarayıcınızın geliştirici araçları (örneğin Chrome DevTools ağ sekmesi) da HTTP/2 protokolünün kullanılıp kullanılmadığını size gösterir.
Performans Artırıcı Ek Ayarlar ve İpuçları
HTTP/2'nin sunduğu temel avantajları en üst düzeye çıkarmak için Nginx yapılandırmanıza ek optimizasyonlar ekleyebilirsiniz. Örneğin, `gzip_static on;` direktifiyle Nginx'in önceden sıkıştırılmış `.gz` dosyalarını doğrudan sunmasını sağlayabilirsiniz, bu da CPU yükünü azaltır. Ayrıca, `add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload";` direktifiyle HSTS (HTTP Strict Transport Security) özelliğini etkinleştirerek tarayıcıların sitenize her zaman HTTPS üzerinden bağlanmasını zorunlu kılabilirsiniz. Bununla birlikte, Nginx sunucunuzun worker_connections ve worker_processes gibi temel performans ayarlarını sunucunuzun donanım özelliklerine göre optimize etmek de genel performansı iyileştirir. Ek olarak, `output_buffers` ve `sendfile` gibi direktiflerin doğru şekilde ayarlanması, dosya iletim hızını artırır ve daha akıcı bir deneyim sunar.