启用 Nginx HTTP 2 协议
上面的配置片段向所有的 SSL 监听指令中添加 http2 参数来启用 HTTP/2.0。
上述添加到服务器配置的最后一段，是用来将所有非 SSL 的流量重定向到 SSL/TLS 默认主机。然后用你主机的 IP 地址或者 DNS 记录（最好用 FQDN 名称）替换掉 server_name 选项的参数。
5、 当你按照以上步骤编辑完 Nginx 的默认配置文件之后，用下面这些命令来生成、查看 SSL 证书和密钥。
用你自定义的设置完成证书的制作，注意 Common Name 设置成和你的 DNS FQDN 记录或者服务器 IP 地址相匹配。
$ sudo mkdir /etc/nginx/ssl $ sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/nginx/ssl/nginx.key -out /etc/nginx/ssl/nginx.crt $ ls /etc/nginx/ssl/
生成 Nginx 的 SSL 证书和密钥
6、 通过输入以下命令使用一个强 DH 加密算法，这会修改之前的配置文件 ssl_dhparam 所配置的文件。
$ sudo openssl dhparam -out /etc/nginx/ssl/dhparam.pem 2048
创建 Diffie-Hellman 密钥
7、 当 Diffie-Hellman 密钥生成之后，验证 Nginx 的配置文件是否正确、能否被 Nginx 网络服务程序应用。然后运行以下命令重启守护进程来观察有什么变化。
$ sudo nginx -t $ sudo systemctl restart nginx.service
检查 Nginx 的配置
8、 键入下面的命令来测试 Nginx 使用的是 HTTP/2.0 协议。看到协议中有 h2 的话，表明 Nginx 已经成功配置使用 HTTP/2.0 协议。所有最新的浏览器默认都能够支持这个协议。
$ openssl s_client -connect localhost:443 -nextprotoneg ''
测试 Nginx HTTP 2.0 协议
第 3 步：安装 PHP 7 解释器
通过 FastCGI 进程管理程序的协助，Nginx 能够使用 PHP 动态语言解释器生成动态网络内容。FastCGI 能够从 Ubuntu 官方仓库中安装 php-fpm 二进制包来获取。
9、 在你的服务器控制台里输入下面的命令来获取 PHP7.0 和扩展包，这能够让 PHP 与 Nginx 网络服务进程通信。
$ sudo apt install php7.0 php7.0-fpm
安装 PHP 7 以及 PHP-FPM
10、 当 PHP7.0 解释器安装成功后，输入以下命令启动或者检查 php7.0-fpm 守护进程：
$ sudo systemctl start php7.0-fpm $ sudo systemctl status php7.0-fpm
