安全與效能
架好網站之後,接下來要處理的是「安全嗎」與「撐得住嗎」。這個分類涵蓋 HTTPS 加密、常見的效能調校,以及幾個成本很低但效果明顯的安全性強化設定。
這個分類會學到什麼
- HTTPS/TLS 設定:申請憑證、設定加密連線,以及把 HTTP 導向 HTTPS。
- 效能調校:worker 相關參數、靜態資源快取與
gzip壓縮。 - 安全強化:隱藏版本資訊、常見安全性標頭、限流與存取控制。
這三頁彼此獨立,可以依實際需求挑選閱讀;但建議至少先看過 HTTPS 設定,因為現在大多數瀏覽器都會對沒有 HTTPS 的網站顯示警告。