CentOS 搭建 Nginx 服务器并开启 HTTP2 协议

/ Web / 没有评论 / 126浏览

准备工作

  • 要开启 HTTP/2 需要 nginx 版本在 1.10.0 以上且需要 openssl 版本在1.0.2以上编译。
  • HTTP2.0 支持开启了 HTTPS 的网站(h2协议本身是支持 HTTP 的,但是目前主流浏览器只支持基于 TLS 部署的HTTP2.0协议)

现在开始

  1. 添加 Nginx 的 YUM 源

    sudo rpm -Uvh HTTP://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm
    

    保证使用 YUN 安装的 nginx 版本为新的版本

  2. 安装 Nginx 使用 yum 获取 nginx 软件包,进行安装

    sudo yum install -y nginx
    
  3. 启动 Nginx

    至此已经安装完毕,来试试是否成功

    sudo service nginx start
    

    如果浏览器访问看到以下结果表示安装成功了

    nginx

  4. 配置 nginx 复制个人配置文件

    # cd /etc/nginx/conf.d/
    # cp default.conf myName.conf
    
  5. 修改 myName.conf 如下

    server {
         listen 80;
         server_name hymane.com www.hymane.com;
         access_log  /home/hymane/www/logs/www.hymane.com.log;
         return 301 HTTPs://www.hymane.com$request_uri;
         #所有 HTTP 请求转给 HTTPs 来处理
    }
    
    server {
        listen 443 ssl HTTP2;
        server_name www.hymane.com hymane.com;
        access_log  /home/hymane/www/logs/www.hymane.com.log;
        # root /home/wwwroot;
        ssl on;
        ssl_certificate /etc/nginx/certs/www.hymane.com/ssl.crt;
        ssl_certificate_key /etc/nginx/certs/www.hymane.com/ssl.key;
    
        location / {
            proxy_pass HTTP://localhost:9000;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_redirect off;
            #root   /usr/share/nginx/html;
            #index  index.html index.htm;
        }
    }
    

    因为 HTTP/2 需要 HTTPs, 所以这里需要配置 ssl 证书,设置在 443 端口,在 listen 后添加 HTTP2 即可。是不是很简单。 注意以下几行

    listen 443 ssl HTTP2;#监听 443 端口并开启 h2 协议
    ssl on;
    ssl_certificate /etc/nginx/certs/www.hymane.com/ssl.crt;
    ssl_certificate_key /etc/nginx/certs/www.hymane.com/ssl.key;
    
  6. 重启 nginx 服务器

    # service nginx stop
    # service nginx start
    

    验证码 nginx 配置项是否有误

    # nginx -t
    nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
    nginx: configuration file /etc/nginx/nginx.conf test is successful
    

    以上表示配置没问题,如果有问题针对修改就可以,每次修改配置,重新生效需要reload nginx 一下.

    # nginx -s reload
    

    查看 openssl 版本

    openssl version
    OpenSSL 1.0.2k-fips  26 Jan 2017
    

    1.0.2k版本 ok 哦,😊

    注意:

    • 配置完 h2 协议之后必须重启 nginx 服务,仅仅 reload 配置是不生效的。
    • openssl 版本过低会导致无法开启 h2,请升级版本后再试。

验证 h2 是否生效

总结

HTTP/2.0 是 HTTP 协议自 1999 年 HTTP/1.1 发布后的首个更新,HTTP/1.1 目前是主流的 HTTP 协议版本,虽然在 2015年5月就已经正式发表,但到目前支持的站点还是较少。

HTTP 2.0 相比 HTTP 1.x 大幅度的提升了 web 性能。在完全兼容 1.x 版本外,进一步减少了网络延迟。h2 速度更快,延迟更小了。

图片来源 知乎回答

点这里直观对比