Linux Mint + Nginx 1.5.11搭建SSL/HTTPS/SPDY服务器

Apache搭建的SPDY服务器（Linux Mint Apache2.2搭建SSL/HTTPS/SPDY服务器 http://www.linuxidc.com/Linux/2014-03/98122.htm）很不爽，因为Apache只能用2.2版本，SPDY也只支持到3，不支持3.1。所以用Nginx好些。

用以下脚本安装：

wget http://nginx.org/download/nginx-1.5.11.tar.gz tar jxvf nginx-1.5.11.tar.gz wget http://zlib.net/zlib-1.2.8.tar.gz tar jxvf zlib-1.2.8.tar.gz cd nginx-1.5.11 ./configure --with-http_ssl_module --with-zlib=../zlib-1.2.8 --with-http_spdy_module sudo make install

然后打开/usr/local/nginx/conf/nginx.conf

搜索HTTPS server，把下面的行全部取消注释，并为listen参数加上spdy，SSL证书可以填Apache的，或者自己创建。为了让Wireshark能截包，ssl_ciphers可以改成RSA。

    # HTTPS server     #     server {         listen      443 ssl spdy;         server_name  localhost;

        ssl_certificate      /etc/ssl/certs/ssl-cert-snakeoil.pem;         ssl_certificate_key  /etc/ssl/private/ssl-cert-snakeoil.key;

        ssl_session_cache    shared:SSL:1m;         ssl_session_timeout  5m;

        #ssl_ciphers  HIGH:!aNULL:!MD5;         ssl_ciphers  RSA;         ssl_prefer_server_ciphers  on;

        location / {             root  /home/liuhx/xtp/writable/www;             index  index.html index.htm;         }     }

启动：

sudo /usr/local/nginx/sbin/nginx

参考：

http://nginx.org/en/docs/http/ngx_http_spdy_module.html

http://nginx.org/en/docs/configure.html