Internet Themen

Dieser Artikel beschreibt wie man eine eigene Stammzertifizierungsstelle (Root CA) für das private Netz (Intranet) einrichtet und damit vertrauenswürdige SSL-Zertifikate für die internen Server erstellen kann.

Ähnlich wie beim Apache Webserver ist es auch mit NGINX möglich, eine ganze Website oder einzelne Bereiche (Unterverzeichnisse) so abzusichern, dass man sie nur zu Gesicht bekommt, wenn man sich mit einer Benutzerkennung und einem Kennwort anmeldet.

Nachdem ich in den ersten beiden Teilen dieses kleinen Tutorials die allgemeine Konfiguration von NGINX mit PHP beschrieben habe, geht es nun in diesem Teil endlich um die WordPress-Konfiguration. Dabei werde ich zunächst einmal erklären wie ein einfacher WordPress-Blog konfiguriert. Wie man die Konfiguration für eine WordPress-Multisite anpassen muss, beschreibe ich dann im vierten Teil des Tutorials. Wie bereits erwähnt, verwendet NGINX zur Laufzeit nur eine einzige Konfigurationsdatei. Allerdings kann diese mit Hilfe von include-Anweisungen durchaus aus mehreren Dateien zusammengesetzt werden. Diese Möglichkeit wird von mir auch genutzt, weil es die Verwaltung deutlich vereinfacht.

Erfolgreiche PHP-Konfiguration Nach der Installation des NGINX-Servers und des PHP-FPM-Dämons müssen nun beide entsprechend konfiguriert werden. Wir beginnen mit der Konfiguration von PHP-FPM. PHP-FPM konfigurieren Die Konfigurationsdateien von PHP-FPM befinden sich unter Ubuntu Linux standardmäßig im Verzeichnis /etc/php5/fpm. In diesem Verzeichnis befindet sich auch eine eigene php.ini, in der ggf. die PHP-Standardeinstellungen bzgl. Beschränkungen der Dateigrößen oder Scriptausführungszeiten modifiziert werden können. Es kann aber auch einfach die bisher mit Apache verwendete Datei übernommen werden. Aus Sicherheitsgründen sollte der Eintrag cgi.fix_pathinfo auf 0 gesetzt werden (Standardwert ist 1).

NGINX Startseite Meine beiden WordPress-Websites (diese hier und Martins Website) liefen seit einiger Zeit auf einem VServer (gehostet bei Strato) unter einem Apache 2-Web Server. Seit einiger Zeit gibt es aber einen ernsthaften Konkurrenten für Apache: den ebenfalls freien Web Server NGINX (steht für “engine x”). Glaubt man den diversen Statistiken, ist NGINX mittlerweile der zweitpopulärste Web Server und hat Microsofts Internet Information Server damit überholt. So verwenden auch einige sehr große Websites wie z.B. WordPress, Hulu, Facebook NGINX und nicht Apache. Die Vorteile von NGINX gegenüber Apache sind der geringere Speicherverbrauch, eine bessere Performance und die einfachere Konfiguration. Nachdem meine Websites jetzt ein paar Wochen unter NGINX laufen, kann ich das alles nur bestätigen. Insbesondere die Konfiguration des NGINX-Server gefällt mir deutlich besser als bei Apache. Anstelle der verstreuten Konfigurationsdateien (insbesondere der diversen .htaccess-Dateien) befindet sich bei NGINX alles an einem Ort.