nginx升级到支持HTTP2.0的方法示例

一、前言

最近想折腾一下服务器，升级到http2.0。

然后nginx照着官网配置了一下

    # ssl写在443端口后面。这样http和https的链接都可以用
    listen 443 ssl http2 default_server;
    server_name chat.chengxinsong.cn;
    
  # HSTS的合理使用，max-age表明HSTS在浏览器中的缓存时间，includeSubdomainscam参数指定应该在所有子域上启用HSTS，preload参数表示预加载，通过Strict-Transport-Security: max-age=0将缓存设置为0可以撤销HSTS
  add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
    
  ssl_certificate   /usr/local/nginx/cert/2540136_chat.chengxinsong.cn.pem;
    ssl_certificate_key /usr/local/nginx/cert/2540136_chat.chengxinsong.cn.key;
    
  # 分配20MB的共享内存缓存，不同工作进程共享TLS会话信息
  # ssl_session_cache shared:SSL:20m;
    
  # 设置会话缓存过期时间1h
  ssl_session_timeout 60m;
    
  # TLS协议的合理配置
  # 指定TLS协议的版本，不安全的SSL2和SSL3要废弃掉
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    
  # 启用ssl_prefer_server_ciphers，用来告诉Nginx在TLS握手时启用服务器算法优先，由服务器选择适配算法而不是客户端
  ssl_prefer_server_ciphers on;
    
  # 优先选择支持前向加密的算法，且按照性能的优先顺序排列
  ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    
  # 会话恢复的合理使用
  # 配置会话票证，减少了TLS握手的开销
  ssl_session_tickets on;

然后执行检查nginx配置。nginx -t

意思就是说，http2.0缺少ngx_http_v2_module。nginx缺少http_ssl_module模块，编译安装的时候带上--with-http_ssl_module配置就行了。

二、查资料找原因

出现上面原因是nginx从1.9.5开始，已经用 http_v2_module 模块替换了 ngx_http_spdy_module ，并正式开始支持http2协议。

但是我的nginx是1.12.2。应该不是ngin版本问题

注意事项：

1、并且需要openssl库的版本在1.0.2以上编译。1.要开启HTTP/2协议支持，需要在nginx 1.10以上版本并且需要openssl库的版本在1.0.2以上编译。

2.http2.0只支持开启了https的网站。

可能是服务器的openssl库的版本，发现是1.0.2。

所以还是要升级到更高点。

三、升级OpenSSL

在http2.0协议中，涉及到ALPN(Application Layer Protocol Negotiation，应用层协议协商)的支持，目前所有主流的Unix服务器系统中内置的OpenSSL库都低于1.0.2版本。通过使用OpenSSL的命令行工具，可以检查当前的http2服务是否支持ALPN。

找一个安装目录

1、下载最新版的OpenSSL库编译安装