1、隐藏版本号：

Nginx对外提供服务，为了避免被针对某个版本的漏洞进行攻击。经常做法是隐藏掉软件的版本信息，提供一定的安全性。

server_tokens off;

https和CA：

1）基于SSL CA证书的公私钥的安全性。

 

CA是需要生成的。