Не работает сайт по SSL + H2, без H2 работает. В чем может быть проблема?

Question

[Anton_a46]

Имеется сайт с настроенным защищенным соединением. Он работает только если выключить в настройках nginx http2. Если же мы его включаем, то сайт выдает "Не удаётся установить соединение с сайтом."
В логах ошибок Апача и nginx пусто.

Сайт с выключенным http2:

С включенным

Comments

[ky0]

Уже ответили выше, что дело не в нгинксе, я же хочу дополнить, что ваш конфиг, относящийся к SSL, выглядит монстроузно и архаично. Посмотрите, например, вот здесь, как лучше сделать - https://ssl-config.mozilla.org/

[Anton_a46]

ky0, к сожалению, я пока в этом не очень хорошо разбираюсь. За ссылку спасибо, буду смотреть

Answer 1

[Кирилл]

Если открыть к примеру такой url: https://spaa-team.ru/page то все ок - страница хоть и 404 но отдается по http2. Проблема не в Nginx а в бэке, видимо где то в коде идут манипуляции с заголовками, например Content-Length

Comments

[Anton_a46]

Всё перепроверил. Без H2 работает, а с H2 только 404 и отдаются.
https://spaa-team.ru/index.php
В файле

<?php
phpinfo();
?>

А всё ровно не отвечает страница. Без H2 работает

[Кирилл]

А вы не хотите избавиться от прокладки в виде Apache? Это уже давно моветон юзать апач для проксирования на nginx

[Anton_a46]

Кирилл, я особо в этом не разбираюсь. Нашел в интернете инструкцию - поставил всё по ней. Сам то конфиг я запустил этот, но с H2 Хотелось бы разобраться...

[Кирилл]

А вы проверяли, статику сервер отдает? Киньте картинку например и проверьте

[Anton_a46]

Кирилл, Не-а, вообще ничего не отдает:
https://spaa-team.ru/rdr.jpg
https://spaa-team.ru/main.html
Без http2 всё работает.
Я всё это пробую делать на промо тарифе таймвеба

Может он что-то лочит

[Кирилл]

Тариф тут совершенно ни при чем, лично бы я начал с того, что убрал бы апач

[Anton_a46]

Кирилл, я не знаю как это сделать. Я этот то конфиг ставил по инструкции...

[Кирилл]

Удаляете апач

sudo apt-get remove apache2
sudo apt autoremove

и начните с базового конфига Nginx, ky0 дал вам выше отличный образец

Answer 2

[Anton_a46]

С конфигом Apache + Nginx решения не нашел. Поставил на сервер Nginx(Без Apache), с ним h2 работает корректно, проблем не возникает