How do I set up HTTPS with Nginx?

You need an SSL certificate and private key. Add ssl_certificate and ssl_certificate_key directives pointing to your certificate files, listen on port 443 with the ssl parameter, and redirect port 80 traffic to HTTPS. The generator creates this configuration automatically, including modern TLS settings and recommended cipher suites. For free certificates, use Let's Encrypt with Certbot which can also auto-configure Nginx.

What is the difference between a reverse proxy and a load balancer in Nginx?

A reverse proxy forwards requests from a client to a single backend server. A load balancer distributes requests across multiple backend servers defined in an upstream block. Both use the proxy_pass directive, but a load balancer points to an upstream group name while a reverse proxy points directly to a backend address. Load balancers support different distribution algorithms like round-robin, least connections, and IP hash.

How do I enable gzip compression?

Add gzip on in your http or server block, then specify which content types to compress with gzip_types. Common types include text/plain, text/css, application/json, application/javascript, and text/xml. Set gzip_min_length to skip tiny responses (1024 bytes is a reasonable minimum) and gzip_comp_level to balance compression ratio against CPU usage -- level 4 or 5 is usually optimal.

Nginx-Konfigurationsgenerator: Serverkonfigurationen erstellen

In diesem Artikel

Warum einen Nginx-Konfigurationsgenerator nutzen

Nginx ist der am weitesten verbreitete Webserver und Reverse-Proxy und betreibt über ein Drittel aller Websites. Seine Konfigurationssyntax ist mächtig, aber unnachgiebig — ein einziges falsch gesetztes Semikolon oder eine falsche Verschachtelung von Direktiven verhindert, dass der Server startet. Konfigurationen von Grund auf zu schreiben bedeutet, mit Dutzenden von Direktiven für SSL/TLS, Proxying, Caching, Komprimierung, Sicherheits-Header und Rate-Limiting zu jonglieren — und dabei die Syntax gültig zu halten.

Ein Nginx-Konfigurationsgenerator erzeugt eine gültige, produktionsreife Konfiguration auf Basis Ihrer Anforderungen. Ob Sie einen einfachen Server für statische Dateien, einen Reverse-Proxy für eine Node.js-Anwendung, eine SSL-Terminierung mit modernen Cipher-Suites oder einen Load Balancer benötigen, der Traffic auf mehrere Backends verteilt — der Generator erstellt die passenden Server-Blocks mit bereits angewendeten Sicherheitsvoreinstellungen. Das beseitigt Rätselraten und verringert das Risiko von Fehlkonfigurationen, die Ihre Anwendung gefährden könnten.

So verwenden Sie den Nginx-Konfigurationsgenerator

Der Nginx-Konfigurationsgenerator von CheckTown erstellt vollständige Server-Block-Konfigurationen aus Ihren Eingaben.

Wählen Sie Ihren Servertyp — statisches File-Hosting, Reverse-Proxy, Load Balancer oder reine Weiterleitung — um die passende Vorlagenstruktur zu erhalten
Konfigurieren Sie nach Bedarf Ihren Domainnamen, die Listen-Ports, die Pfade zu SSL-Zertifikaten und die Upstream-Backend-Adressen
Aktivieren Sie optionale Funktionen wie gzip-Komprimierung, Sicherheits-Header, Rate-Limiting, Caching und benutzerdefinierte Fehlerseiten
Kopieren Sie die generierte Konfiguration, speichern Sie sie auf Ihrem Server (üblicherweise unter /etc/nginx/sites-available/), erstellen Sie einen Symlink nach sites-enabled und laden Sie Nginx neu

Kostenlos testen – keine Registrierung erforderlich

Nginx-Konfiguration generieren →

Tipps zur Nginx-Konfiguration

Eine solide Nginx-Konfiguration hält Performance, Sicherheit und Wartbarkeit in der Balance. Diese Tipps helfen Ihnen, das Beste aus Ihrem Server-Setup herauszuholen.

Testen Sie Ihre Konfiguration immer mit nginx -t, bevor Sie neu laden — so werden Syntaxfehler erkannt, ohne den laufenden Traffic zu beeinträchtigen
Nutzen Sie include-Direktiven, um große Konfigurationen in überschaubare Dateien aufzuteilen — trennen Sie SSL-Einstellungen, Sicherheits-Header und Proxy-Parameter in wiederverwendbare Snippets
Setzen Sie passende Timeouts für Proxy-Verbindungen — proxy_connect_timeout, proxy_read_timeout und proxy_send_timeout sollten zum Verhalten Ihrer Anwendung passen, um vorzeitige Verbindungsabbrüche zu vermeiden

Häufig gestellte Fragen

Wie richte ich HTTPS mit Nginx ein?

Sie benötigen ein SSL-Zertifikat und einen privaten Schlüssel. Fügen Sie die Direktiven ssl_certificate und ssl_certificate_key hinzu, die auf Ihre Zertifikatsdateien verweisen, lassen Sie auf Port 443 mit dem Parameter ssl lauschen und leiten Sie den Traffic von Port 80 auf HTTPS um. Der Generator erstellt diese Konfiguration automatisch, einschließlich moderner TLS-Einstellungen und empfohlener Cipher-Suites. Für kostenlose Zertifikate nutzen Sie Let's Encrypt mit Certbot, das Nginx auch automatisch konfigurieren kann.

Was ist der Unterschied zwischen einem Reverse-Proxy und einem Load Balancer in Nginx?

Ein Reverse-Proxy leitet Anfragen von einem Client an einen einzelnen Backend-Server weiter. Ein Load Balancer verteilt Anfragen auf mehrere Backend-Server, die in einem upstream-Block definiert sind. Beide verwenden die Direktive proxy_pass, aber ein Load Balancer verweist auf einen upstream-Gruppennamen, während ein Reverse-Proxy direkt auf eine Backend-Adresse zeigt. Load Balancer unterstützen verschiedene Verteilungsalgorithmen wie Round-Robin, Least Connections und IP-Hash.

Wie aktiviere ich die gzip-Komprimierung?

Fügen Sie gzip on in Ihrem http- oder server-Block hinzu und legen Sie dann mit gzip_types fest, welche Content-Typen komprimiert werden sollen. Gängige Typen sind text/plain, text/css, application/json, application/javascript und text/xml. Setzen Sie gzip_min_length, um winzige Antworten zu überspringen (1024 Byte sind ein sinnvolles Minimum), und gzip_comp_level, um Kompressionsrate und CPU-Auslastung auszubalancieren — Stufe 4 oder 5 ist in der Regel optimal.

Nginx-Config-Generator: Serverkonfigurationen erstellen