Apache上的HTTP / 2(Ubuntu 14.04)不起作用

时间:2016-08-09 12:22:52

标签: apache ubuntu http2

我已经尝试了很多教程如何在apache服务器上启用http2; e.g:

但没有成功。

这是我的配置:

$ apache2 -v
Server version: Apache/2.4.23 (Ubuntu)

$ apachectl -M
Loaded Modules:
...
http2_module (shared)
...
ssl_module (shared)
...

这是我的/etc/apache2/sites-available/default-ssl.conf

<IfModule mod_ssl.c>
    <VirtualHost *:443>

        ServerAdmin info@example.net
        DocumentRoot /var/www/html
        ServerName example.net 
        ServerAlias www.example.net

        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined

        ProxyPassMatch ^/(.*\.php(/.*)?)$ fcgi://127.0.0.1:9000/var/www/html/$1

        Protocols h2 http/1.1

        SSLEngine on
        SSLCertificateFile /etc/apache2/ssl/apache.crt
        SSLCertificateKeyFile /etc/apache2/ssl/apache.key

        <FilesMatch "\.(cgi|shtml|phtml|php)$">
                SSLOptions +StdEnvVars
        </FilesMatch>
        <Directory /usr/lib/cgi-bin>
                SSLOptions +StdEnvVars
        </Directory>
        BrowserMatch "MSIE [2-6]" \
                        nokeepalive ssl-unclean-shutdown \
                        downgrade-1.0 force-response-1.0
        BrowserMatch "MSIE [17-9]" ssl-unclean-shutdown

    </VirtualHost>
</IfModule>

当我尝试在Chrome中加载我的页面(https://example.net)时,我可以看到此响应标题:

HTTP/1.1 200 OK
Date: Tue, 09 Aug 2016 12:05:08 GMT
Server: Apache/2.4.23 (Ubuntu)
Upgrade: h2
Connection: Upgrade, Keep-Alive
Last-Modified: Thu, 30 Jun 2016 14:22:30 GMT
ETag: "b18-5367f99a49580-gzip"
Accept-Ranges: bytes
Vary: Accept-Encoding
Content-Encoding: gzip
Content-Length: 538
Keep-Alive: timeout=5, max=100
Content-Type: text/html

我错过了什么吗?你能给我一些提示吗?

3 个答案:

答案 0 :(得分:2)

定义&#34;没有工作&#34;。我看到升级标题对我来说很好看。

我怀疑HTTPS设置存在问题。

您可以使用openssl 1.0.1并使用Chrome(which requires openssl 1.0.2 for ALPN support)。在Firefox或Opera中查看以确认。

或者2您使用blacklisted under http/2的旧密码。添加以下配置以尽可能强制使用HTTPS配置:

SSLProtocol all -SSLv2 -SSLv3
SSLHonorCipherOrder on
SSLCipherSuite "EECDH+AES128:EECDH+AES256:+SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:RSA+3DES:!DSS"

答案 1 :(得分:1)

更新Ubuntu 14.04到16.04做到了!

答案 2 :(得分:0)

您是否已将Protocols h2 h2c http/1.1添加到/etc/apache2/apache2.conf

这对我有用。

之前只有在启用网站的conf。