要為Nginx配置HTTP/2,您需要遵循以下步驟:
確保您的Nginx版本支持HTTP/2:HTTP/2在Nginx 1.9.5及更高版本中受支持。您可以通過運行nginx -V
命令來檢查您的Nginx版本。如果您看到HTTP/2
在輸出中,那么您已經準備好配置HTTP/2了。
獲取SSL證書:HTTP/2通常與TLS(傳輸層安全協議)一起使用,因此您需要為網站獲取SSL證書。您可以選擇購買證書,或者使用Let’s Encrypt等免費證書頒發機構。
安裝并配置SSL證書:將您的SSL證書和私鑰文件放在安全的位置,并記下它們的路徑。您還需要一個CA證書捆綁包(如果您的證書是由中間CA簽發的),并將其路徑也記下來。
修改Nginx配置文件:打開您的Nginx配置文件(通常位于/etc/nginx/nginx.conf
或/etc/nginx/sites-available/your_domain.conf
),然后按照以下示例進行修改:
http {
# 其他配置...
server {
listen 443 ssl http2; # 啟用SSL和HTTP/2
server_name your_domain.com; # 替換為您的域名
ssl_certificate /path/to/your/fullchain.pem; # 替換為您的SSL證書文件路徑
ssl_certificate_key /path/to/your/privkey.pem; # 替換為您的SSL私鑰文件路徑
ssl_trusted_certificate /path/to/your/ca_bundle.pem; # 替換為您的CA證書捆綁包路徑(如果需要)
ssl_protocols TLSv1.2 TLSv1.3; # 啟用TLSv1.2和TLSv1.3協議
ssl_ciphers HIGH:!aNULL:!MD5; # 設置加密套件
ssl_prefer_server_ciphers on; # 使用服務器密碼套件
# 其他配置...
location / {
root /path/to/your/website; # 替換為您的網站文件路徑
index index.html index.htm;
}
}
server {
listen 80;
server_name your_domain.com; # 替換為您的域名
location / {
return 301 https://$host$request_uri; # 將所有HTTP請求重定向到HTTPS
}
}
}
保存并關閉配置文件。
測試Nginx配置:運行nginx -t
命令以確保配置文件沒有語法錯誤。
重新加載Nginx:運行systemctl reload nginx
(或service nginx reload
,具體取決于您的系統)以應用更改。
現在,您的Nginx服務器已成功配置為支持HTTP/2。您可以通過訪問您的網站并檢查瀏覽器的開發者工具來驗證HTTP/2是否已啟用。在Chrome瀏覽器中,您可以在開發者工具的“網絡”選項卡中找到“協議”列,查看是否顯示為“h2”。