Как перейти на HTTP/2?

Question

[Дмитрий Кузнецов]

Всем привет. Перейду сразу к делу:
Есть web-сервер Apache2 + NGINX (работает как прокси). Надо что бы сервер работал по протоколу HTTP/2. Apache2 последней версии. В конфиг поставил что бы работал по протоколу HTTP/2, а всё равно работает по HTTP версии 1.
Как решить данную проблему?

И что бы не плодить вопросы, хочу ещё спросить: Как подключить SSL сертификат на VestaCP?

Заранее спасибо!

Answer 1

[Эргил Осин]

Если в качестве фронтэнда работает nginx, а престарелый индеец в качестве бэкэнда, то нужную версию nginx'а вам уже указали.
А дальше все просто:

listen your.domain.tld:443 http2 ssl;

Ну и не забудьте сертификаты и сопутствующие настройки для ssl, http/2 работает с ssl.

Answer 2

[Пума Тайланд]

Ну так надо нгинкс ставить новый

Comments

[Дмитрий Кузнецов]

И так всё ПО на новой версии

[Пума Тайланд]

Дмитрий Кузнецов: какие версии то ?

[Дмитрий Кузнецов]

Пума Тайланд: Apache: 2.4.18, NGINX: 1.8.1.

[Пума Тайланд]

Дмитрий Кузнецов: так это старье

[Дмитрий Кузнецов]

Пума Тайланд: С NGINX согласен, немного устарела, но это стабильная версия. А вот на счёт Apache2 могу поспорить.
Да и Apache2 поддерживает HTTP/2 с версии 2.4.17.

Update: Установил только Apache2, без NGINX, такая же трабла.

[Пума Тайланд]

Дмитрий Кузнецов: у вас раньше все шло через нгинкс, а он у вас элементарно не поддерживает хттп2
думаю и сейчас все пускаете через него
а как вы в конфиге указали в апаче хттп2?

[Дмитрий Кузнецов]

Пума Тайланд: точно не помню, что то типо этого: "Protocols h2 http/1.1". Точнее могу только завтра сказать, так как сейчас сижу с телефона.

[Пума Тайланд]

Дмитрий Кузнецов: дайте ссылку на сайт

[Дмитрий Кузнецов]

Пума Тайланд: вот например, webserversoul1.cloudapp.net/. Работает только Apache2 (без NGINX).

[Пума Тайланд]

Дмитрий Кузнецов: так у вас сайт по хттпс не открывается
https://webserversoul1.cloudapp.net/

[Дмитрий Кузнецов]

Пума Тайланд: так на апаче можно и без него.

[Пума Тайланд]

Дмитрий Кузнецов: ну насколько помню хттп2это же бывший спиди
а его браузеры и сервера поддерживали только с хттпс
так что увы.
а почему вы решили что на апачи можно и без него? в нгинксе я раньше смотрел точно без хттпс нельзя было, думаю в апаче тоже. да и браузер наверно надо как то настраивать чтобы он принимал хттп2 без хттпс

[Дмитрий Кузнецов]

Пума Тайланд: в настройках можно настроить для хттп и хттпс, так что по идеи можно сделать.

[Пума Тайланд]

Дмитрий Кузнецов: а браузер который поймет хттп2 берз хттпс вы где взяли?

[Дмитрий Кузнецов]

Пума Тайланд: я прелпологал что будет работать

[Пума Тайланд]

Дмитрий Кузнецов: а зря

[Дмитрий Кузнецов]

Пума Тайланд: я главное ssl приобрёл, вроде правильно настроил, а сайт через хттпс не пашет (

[Пума Тайланд]

Дмитрий Кузнецов: криво настроили, lets encrypt бесплатно дает сертификаты

[Дмитрий Кузнецов]

Пума Тайланд: через других получал фри ссл, но спс за сайи, попробую потом их

[Дмитрий Кузнецов]

Пума Тайланд: немножко поковырялся в инете и сделал сайт на хттпс, но самое обидное - не пашет хттп2 (

[Пума Тайланд]

Дмитрий Кузнецов: как включили в настройках виртхрста? Как проверяйте?

[Дмитрий Кузнецов]

В апачь добквил соответствующее поле для работы хттп2. Проверял через браузер (во вкладке нетворк с включенным отображением протоколов).

[Пума Тайланд]

Дмитрий Кузнецов: а как в виртуалхосте в апаче включается хттп2?

[Пума Тайланд]

этот сайт по прежнему не работает
вот например, webserversoul1.cloudapp.net/.

[Дмитрий Кузнецов]

Пума Тайланд: Это был тестовый сервер. Я устанавливал новое ПО там, что бы на главном сервере всё получилось установить без проблем.
Позже пересоздам главный сервер (щас инета нет на ноуте), потом скину ссылку на сайт.

[Дмитрий Кузнецов]

Пума Тайланд: Делал по мануалу: http://ruhighload.com/post/Оптимизация+в+HTTP%2F2

[Пума Тайланд]

Дмитрий Кузнецов: ну так там написано что работать будет только с тлс
а вы поди даже не читали это
то пытаетесь без хттпс его запускать то ещё что

[Дмитрий Кузнецов]

Пума Тайланд:
> ну так там написано что работать будет только с тлс
В Apache можно настроить HTTP/2 без SSL.

Да и настраивал на HTTP и на HTTPS. Заходил по протоколу HTTPS, но всё равно не работал HTTP/2.

[Пума Тайланд]

Дмитрий Кузнецов: ну так браузеры то не поддерживают
ну так тлс то был или нет? там же написано без тлс не работает

[Дмитрий Кузнецов]

Пума Тайланд: А разве SSL не подходит? В чём разница? Т.е., я мучился получать бесплатный SSL на startssl.com, а он ещё и не прокатит!?

[Пума Тайланд]

Дмитрий Кузнецов: тлс настраивается в конфиге а не в получении сертификата.

[Пума Тайланд]

Дмитрий Кузнецов: так вы же сами дали статью