Pixabay常時SSL化のメリット・デメリット下記サイト参照。メリットはGoogle様に優遇されること。/etc/nginx/conf.d/default.conf下記を追記する。TLSv1.2のみに限定。暗号化方式はセキュリティ強度の低いものを除く。/etc/letsencrypt/renewal/(ドメイン名).conf下記を修正する。/usr/share/nginx/htmlcronの設定apacheリロードしていたところをnginxへ変更する。Encryptを使ってさくらVPS上で運用しているWordPressを常時SSL化した。Apacheのデフォルトでセキュリティ的に問題のある設定を修正した。記事を読むさくらVPSでnginxのPHP動作環境を構築するnginx自体にはPHPを実行する機能ないので、PHP-FPMに実行させる。PHP7.0を使用しているので、PHP7.0用のPHP-FPMをインストールする。PHP-FPMは高速なUNIXドメインソケットで動作するように設定する。実行ユーザ等はnginxへ変更する。コメントをキャンセルメールアドレスが公開されることはありません。