webpalvelimista

Webpalvelimet ovat verkkopalvelinohjelmistoja ja niihin liittyvää laitteistoa, jotka vastaanottavat asiakkaiden HTTP- ja HTTPS-pyynnöt sekä palauttavat niihin vastaukset. Ne voivat toimittaa sekä staattisia tiedostoja että dynaamisia sisältöjä, joissa sovelluksen logiikka ajetaan erillisesti.

Yleisimmät webpalvelinohjelmistot ovat Apache HTTP Server, Nginx, Microsoft IIS ja Caddy. Ne voivat ajaa useilla käyttöjärjestelmillä, kuten Linuxilla, Windowsilla ja BSD:llä, ja ne kuuntelevat tavallisesti portteja 80 (http) ja 443 (https). Palvelimet tukevat virtuaalista isännöintiä sekä pyynnön reitittämistä erilaisiin taustajärjestelmiin.

Ominaisuuksiin kuuluu käänteinen proxy, kuormituksen tasaus, TLS-terminointi, välimuisti sekä tiedostojen pakkaus. Ne tukevat HTTP/1.1, HTTP/2 ja HTTP/3 -protokollia sekä dynaamisen sisällön ajamista CGI-, FastCGI-, WSGI- tai moduulipohjaisesti.

Deployment-muotoja on useita: fyysinen palvelin, virtuaalikone, kontti (esim. Docker) tai pilviympäristö. Hallinta ja ylläpito perustuvat konfiguraatioihin, lokitukseen sekä suorituskyvyn valvontaan, ja niitä tullaan päivittämään säännöllisesti tietoturvan ja vakauden takaamiseksi.

Tietoturva on keskeistä: TLS-salaus, sertifikaattien hallinta, HSTS sekä hyvä konfiguraatio. Näiden avulla parannetaan tietoturvaa ja estetään hyökkäyksiä. Webpalvelimien käyttöä ohjaa sekä tekniset standardit että käytäntöjen noudattaminen, mukaan lukien päivittäinen ylläpito ja resurssien hallinta.