Nginx 开启 HTTP/2 的完整步骤指南

一、HTTP/2协议简介

HTTP/2是HTTP协议的主要修订版本，相比HTTP/1.1提供了多路复用、头部压缩、服务器推送等特性，能显著提升网页加载速度。要启用HTTP/2，需要满足以下前提条件：

• Nginx 1.9.5或更高版本
• OpenSSL 1.0.2或更高版本
• 已配置有效的SSL证书（HTTP/2必须基于HTTPS）

二、环境检查与准备

1. 检查Nginx版本

nginx -v

2. 验证OpenSSL版本

openssl version

如果版本过低，需要先升级相关组件。

三、配置Nginx启用HTTP/2

1. 修改服务器块配置

编辑Nginx配置文件（通常在/etc/nginx/conf.d/或/etc/nginx/sites-available/目录下）：

server {
    listen 443 ssl http2;   关键修改：添加http2
    listen [::]:443 ssl http2;
    
    server_name yourdomain.com;
    
    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;
    
     推荐的安全配置
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256...';
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
}

2. 验证配置并重启

nginx -t   测试配置
systemctl restart nginx

四、验证HTTP/2是否生效

1. 使用浏览器开发者工具

在Chrome/Firefox中：

1. 打开开发者工具（F12）
2. 转到Network标签
3. 刷新页面
4. 查看协议列显示”h2″

2. 命令行验证

curl -I --http2 https://yourdomain.com

五、性能优化建议

• 启用OCSP Stapling：减少SSL握手时间
• 调整SSL会话缓存：优化重用率
• 实现HPACK压缩：减少头部开销
• 考虑HTTP/2 Server Push：预推送关键资源

六、常见问题解决

1. 协议未生效的可能原因

• 客户端不支持HTTP/2
• Nginx编译时未包含HTTP/2模块
• 防火墙拦截了ALPN扩展

2. 如何检查Nginx是否包含http2模块

nginx -V 2>&1 | grep -o http_v2_module

通过以上步骤，您已成功将网站升级到HTTP/2协议，可以享受更快的传输速度和更高效的资源利用率。