nginx怎么配置域名啟用http2協議

# Nginx怎么配置域名啟用HTTP/2協議

## 前言

HTTP/2是HTTP協議的重大升級版本，相比HTTP/1.x在性能上有顯著提升。Nginx從1.9.5版本開始支持HTTP/2協議，本文將詳細介紹如何在Nginx中為域名配置HTTP/2協議。

## HTTP/2協議簡介

### HTTP/2的優勢

1. **多路復用**：允許通過單一的HTTP/2連接發起多重請求-響應消息
2. **二進制分幀**：采用二進制格式傳輸數據，解析更高效
3. **首部壓縮**：使用HPACK算法壓縮頭部，減少開銷
4. **服務器推送**：服務器可以主動向客戶端推送資源
5. **流優先級**：可以指定請求的優先級

### 兼容性考慮

HTTP/2需要：
- Nginx 1.9.5或更高版本
- OpenSSL 1.0.2或更高版本（推薦1.1.1+）
- 客戶端瀏覽器支持（現代瀏覽器均已支持）

## 準備工作

### 1. 檢查Nginx版本

```bash
nginx -v

確保版本≥1.9.5，建議使用最新穩定版。

2. 檢查OpenSSL版本

openssl version

需要≥1.0.2，推薦1.1.1+以獲得更好的性能和安全特性。

3. 獲取SSL證書

HTTP/2必須基于HTTPS，因此需要準備： - 域名證書（.crt文件） - 私鑰文件（.key文件）

可以使用Let’s Encrypt免費證書或商業CA頒發的證書。

基礎配置步驟

1. 修改Nginx配置文件

通常位于/etc/nginx/nginx.conf或/etc/nginx/sites-available/your_site

server {
    listen 443 ssl http2;  # 關鍵配置：添加http2
    server_name example.com www.example.com;
    
    ssl_certificate /path/to/your/certificate.crt;
    ssl_certificate_key /path/to/your/private.key;
    
    # 其他SSL配置...
}

2. 優化SSL配置

ssl_protocols TLSv1.2 TLSv1.3;  # 禁用不安全的舊協議
ssl_prefer_server_ciphers on;
ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384';
ssl_session_timeout 1d;
ssl_session_cache shared:SSL:50m;
ssl_session_tickets off;

3. 重啟Nginx服務

sudo nginx -t  # 測試配置
sudo systemctl restart nginx

高級配置優化

1. 啟用OCSP Stapling

ssl_stapling on;
ssl_stapling_verify on;
resolver 8.8.8.8 8.8.4.4 valid=300s;
resolver_timeout 5s;

2. 配置HSTS頭部

add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload" always;

3. 優化HTTP/2性能參數

http2_max_concurrent_streams 128;  # 默認128
http2_max_field_size 16k;         # 默認16k
http2_max_header_size 32k;        # 默認32k
http2_recv_timeout 30s;           # 默認30s

4. 資源預加載（Server Push）

location = /index.html {
    http2_push /style.css;
    http2_push /script.js;
}

驗證配置

1. 使用瀏覽器開發者工具

在Chrome/Firefox中： 1. 打開開發者工具（F12） 2. 切換到Network標簽 3. 查看Protocol列應顯示”h2”

2. 使用命令行工具

curl -I --http2 https://example.com

應看到類似輸出：

HTTP/2 200
server: nginx
...

3. 在線檢測工具

可以使用以下工具檢測： - cdn.com/http2-test">https://tools.keycdn.com/http2-test - https://http2.pro/

常見問題解決

1. HTTP/2未生效的可能原因

• Nginx版本過低
• OpenSSL版本過低
• 忘記在listen指令中添加http2參數
• 配置未重載（需要執行nginx -s reload）
• 客戶端不支持HTTP/2

2. 混合內容警告

確保所有資源都使用HTTPS加載，修改內容中的HTTP鏈接：

<!-- 將 -->
<script src="http://example.com/script.js"></script>
<!-- 改為 -->
<script src="//example.com/script.js"></script>

3. 性能問題排查

如果HTTP/2性能不如預期： - 檢查是否啟用了Gzip壓縮 - 優化SSL配置（使用TLS1.3性能更好） - 減少域名分片（HTTP/2下不需要） - 檢查服務器資源使用情況

性能對比測試

測試環境

• 服務器：2核4G云主機
• 測試頁面：包含50個小型資源（CSS/JS/圖片）
• 測試工具：WebPageTest

測試結果

最佳實踐建議

1. 保持軟件更新：定期升級Nginx和OpenSSL
2. 證書管理：使用自動化工具（如Certbot）管理證書續期
3. 監控性能：持續監控HTTP/2的性能表現
4. 漸進式啟用：可以先在測試環境驗證
5. 回退方案：確保HTTP/1.1仍能正常工作

延伸閱讀

1. HTTP/2官方文檔
2. Nginx HTTP/2模塊文檔
3. OpenSSL最佳實踐
4. Mozilla SSL配置生成器

總結

通過本文的詳細指導，您應該已經成功在Nginx上為域名配置了HTTP/2協議。HTTP/2能顯著提升網站性能，特別是在高延遲網絡環境下效果更為明顯。配置過程雖然簡單，但需要注意版本兼容性和SSL配置的優化。建議在實施后進行全面的測試，確保所有功能正常工作。

隨著Web技術的不斷發展，HTTP/3（基于QUIC）也已經嶄露頭角，值得持續關注。但目前HTTP/2仍然是大多數網站的最佳選擇，能夠在不修改應用代碼的情況下獲得顯著的性能提升。 “`

這篇文章約2850字，詳細介紹了Nginx配置HTTP/2的完整流程，包括： 1. 基礎知識介紹 2. 準備工作檢查 3. 基礎配置步驟 4. 高級優化技巧 5. 驗證方法 6. 問題排查 7. 性能對比 8. 最佳實踐

文章采用Markdown格式，包含代碼塊、表格等元素，便于閱讀和理解。您可以根據實際需要調整內容細節。