如何在Nginx中启用HTTP2.0？

---

HTTP/2是HTTP协议的最新版本，旨在提高网站性能和安全性。Nginx是一个流行的Web服务器，支持HTTP/2。如果您正在使用Nginx并希望为您的网站启用HTTP/2，本文将指导您完成此过程。

步骤1：检查Nginx版本

在启用HTTP/2之前，您应该检查系统上安装的Nginx版本。为此，请运行以下命令：

nginx -v

此命令将显示系统上安装的Nginx版本。如果您拥有1.9.5或更高版本的Nginx，则可以启用HTTP/2。如果您的Nginx版本早于1.9.5，则需要升级到较新版本。

步骤2：启用SSL/TLS

要启用HTTP/2，您必须首先在您的网站上启用SSL/TLS。HTTP/2要求使用SSL/TLS加密，这在Web服务器和客户端浏览器之间提供安全连接。

要启用SSL/TLS，您需要一个SSL/TLS证书。您可以从受信任的证书颁发机构 (CA) 获取证书，也可以为测试目的创建自签名证书。

假设您拥有SSL/TLS证书，您可以将以下几行添加到您的Nginx配置文件中：

server {
   listen 443 ssl http2;
   server_name example.com;
   ssl_certificate /path/to/ssl/certificate;
   ssl_certificate_key /path/to/ssl/private/key;
   ...
}

此配置告诉Nginx使用SSL/TLS和HTTP/2监听端口443（默认HTTPS端口）。`ssl_certificate`和`ssl_certificate_key`指令分别指定SSL/TLS证书和私钥的路径。请将example.com替换为您的域名。

步骤3：测试配置并重新启动Nginx

更新Nginx配置文件后，您应该测试配置以确保没有错误。为此，请运行以下命令：

nginx -t

如果配置有效，您应该看到一条消息指示语法正确并且测试成功。

最后，重新启动Nginx以应用更改：

sudo service nginx restart

步骤4：验证HTTP/2已启用

要验证您的网站上是否启用了HTTP/2，您可以使用浏览器开发者工具，例如Google Chrome DevTools。打开DevTools，转到“网络”选项卡，然后加载您网站上的页面。在“协议”列中，您应该看到“h2”而不是“http/1.1”，这表明页面正在使用HTTP/2加载。

除了上述步骤外，在Nginx中启用HTTP/2时，还有一些其他事项需要注意：

为所有服务器块启用HTTP/2

如果您的Nginx配置文件中有多个服务器块，您应该为所有服务器块启用HTTP/2，以确保您的整个网站都能从HTTP/2的性能改进中受益。为此，只需将`http2`参数添加到每个服务器块的`listen`指令中即可。

优化您的网站以适应HTTP/2

虽然HTTP/2比HTTP/1.1提供了许多性能优势，但需要注意的是，并非所有网站都能看到相同的改进。为了充分利用HTTP/2，您应该通过以下方式优化您的网站以适应新协议：

• 最大限度地减少加载页面所需的请求数量

• 减小资源（例如图像、CSS和JavaScript文件）的大小

• 使用服务器推送预加载后续页面所需的资源

• 为所有资源启用gzip压缩

• 使用内容分发网络 (CDN) 来缓存和提供静态资源

• 监控您的网站性能

启用HTTP/2后，务必监控网站的性能，以确保它确实受益于新协议。您可以使用Google PageSpeed Insights、WebPageTest或Pingdom等工具来衡量网站的加载速度并找出任何需要改进的地方。

考虑使用第三方HTTP/2加速服务

如果您使用的是共享主机环境或无法控制服务器配置，您可以考虑使用Cloudflare或Akamai等第三方HTTP/2加速服务。这些服务可以通过优化资源、减少延迟和提供额外的安全功能来加速您的网站性能。

使用最新版本的OpenSSL

Nginx依赖于OpenSSL进行SSL/TLS加密和HTTP/2支持。为了获得最佳性能和安全性，请确保您使用的是最新版本的OpenSSL。您可以通过运行以下命令来检查您的OpenSSL版本：

openssl version

如果您有旧版本的OpenSSL，您可以使用您的包管理器或通过从源代码编译来升级它。

使用HTTP/2服务器推送功能

HTTP/2包含一项称为服务器推送的新功能，允许服务器在客户端请求之前向客户端发送其他资源。这可以显著减少加载页面所需的往返次数，并提高性能。要在Nginx中启用服务器推送，您可以使用`http2_push`指令。例如，要推送URL为`/styles.css`的CSS文件，您可以将以下行添加到您的Nginx配置文件中：

http2_push /styles.css;

监控服务器的资源使用情况

启用HTTP/2可能会增加服务器的资源使用量，尤其是在高流量网站的情况下。请确保监控服务器的CPU、内存和网络使用情况，以确保它能够处理增加的负载。您可以使用top、htop或sar等工具来监控服务器的资源使用情况。

仅为静态内容启用HTTP/2

为动态内容（如PHP脚本或数据库查询）启用HTTP/2可能不会带来明显的性能优势。为了最大限度地提高HTTP/2的性能优势，您应该只为静态内容（如图像、CSS和JavaScript文件）启用它。您可以使用Nginx配置文件中的`map`指令根据请求URL有选择地启用HTTP/2。例如，要为扩展名为.css的文件请求启用HTTP/2，您可以将以下几行添加到您的配置文件中：

map $request_uri $http2_enabled {
   ~*\.css$ 1;
   default 0;
}

server {
   listen 443 ssl http2;
   ...
   if ($http2_enabled) {
      http2_push /styles.css;
   }
   ...
}

在Nginx中启用HTTP/2可以为您的网站提供显著的性能优势。但是，务必针对新协议优化您的网站，监控服务器的资源使用情况，并仅为静态内容有选择地启用HTTP/2。通过遵循这些技巧，您可以确保您的网站为访问者提供快速安全的用户体验。

在所有支持的浏览器上启用HTTP/2

虽然大多数现代Web浏览器都支持HTTP/2，但一些旧的浏览器不支持新协议。为了确保您的网站对所有访问者都可用，您应该只为支持它的浏览器启用HTTP/2。您可以使用Nginx配置文件中的`if`指令检测客户端的浏览器，并且只有在支持的情况下才启用HTTP/2。例如，要仅为Google Chrome和Mozilla Firefox启用HTTP/2，您可以将以下几行添加到您的配置文件中：

map $http_user_agent $http2_enabled {
   default 0;
   ~*Chrome|Firefox 1;
}

server {
   listen 443 ssl;
   if ($http2_enabled) {
      listen 443 ssl http2;
   }
   ...
}

启用服务器端缓存

HTTP/2可以显著减少加载页面所需的请求数量，但它并没有消除缓存的必要性。通过启用服务器端缓存，您可以减少服务器的负载并进一步提高性能。您可以使用Nginx配置文件中的`proxy_cache`指令来为动态内容启用缓存。例如，要为扩展名为.php的文件请求启用缓存，您可以将以下几行添加到您的配置文件中：

server {
   ...
   location ~ \.php$ {
      proxy_cache_valid 200 5m;
      ...
   }
   ...
}

结论

在Nginx中启用HTTP/2是一个简单的过程。您需要检查您的Nginx版本，启用SSL/TLS，更新您的Nginx配置文件，测试配置并重新启动Nginx。启用HTTP/2后，您的网站将受益于更快的页面加载时间、更高的性能和更好的安全性。