Question

我们正在尝试在Apache 2.4上启用http / 2，但没有成功。服务器操作系统为FreeBSD 11.2，OpenSSL版本为1.0.2o。

我们在Qualys SSL服务器测试中拥有真实有效的SSL证书，其等级为A +。

日志文件中没有错误，服务器可以重新启动，没有任何问题或错误。使用https：//可以访问网站，但是浏览器始终降级为http / 1.1。

我们的虚拟部分中有此内容：

<Directory />
    Require         all granted
    AllowOverride   All
    SSLOptions      +StdEnvVars
</Directory>

<FilesMatch "\.(cgi|shtml|phtml|php)$">
    SSLOptions      +StdEnvVars
</FilesMatch>

H2Direct on
Protocols h2 h2c http/1.1

Options                    None
SSLEngine                  On
SSLHonorCipherOrder        On
SSLSessionTickets          Off
SSLCompression             Off
SSLCipherSuite             "EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH"
SSLProtocol                All -SSLv2 -SSLv3 -TLSv1 -TLSv1.1

SSLCertificateFile          "/usr/local/www/apache24/certs/server.crt"
SSLCertificateKeyFile       "/usr/local/www/apache24/certs/server.key"
SSLCertificateChainFile     "/usr/local/www/apache24/certs/intermediate.crt"

Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"
Header always set X-Frame-Options DENY
Header always set X-Content-Type-Options nosniff

---更新---

root@srv04:/usr/home/user # httpd -V
Server version: Apache/2.4.35 (FreeBSD)
Server built:   unknown
Server's Module Magic Number: 20120211:82
Server loaded:  APR 1.6.3, APR-UTIL 1.6.1
Compiled using: APR 1.6.3, APR-UTIL 1.6.1
Architecture:   64-bit
Server MPM:     prefork
threaded:     no
forked:     yes (variable process count)
Server compiled with....
-D APR_HAS_SENDFILE
-D APR_HAS_MMAP
-D APR_HAVE_IPV6 (IPv4-mapped addresses disabled)
-D APR_USE_FLOCK_SERIALIZE
-D APR_USE_PTHREAD_SERIALIZE
-D SINGLE_LISTEN_UNSERIALIZED_ACCEPT
-D APR_HAS_OTHER_CHILD
-D AP_HAVE_RELIABLE_PIPED_LOGS
-D DYNAMIC_MODULE_LIMIT=256
-D HTTPD_ROOT="/usr/local"
-D SUEXEC_BIN="/usr/local/bin/suexec"
-D DEFAULT_PIDLOG="/var/run/httpd.pid"
-D DEFAULT_SCOREBOARD="/var/run/apache_runtime_status"
-D DEFAULT_ERRORLOG="/var/log/httpd-error.log"
-D AP_TYPES_CONFIG_FILE="etc/apache24/mime.types"
-D SERVER_CONFIG_FILE="etc/apache24/httpd.conf"

---来自QUALSYS的ALPN ---

ALPN    Yes   http/1.1

--- CHROME ---

Chrome 49 / XP SP3 RSA 2048 (SHA256) TLS 1.2 > http/1.1     TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 ECDH secp256r1  FS
Chrome 69 / Win 7 R RSA 2048 (SHA256) TLS 1.2 > http/1.1    TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 ECDH secp256r1  FS
Chrome 70 / Win 10 RSA 2048 (SHA256) TLS 1.2 > http/1.1     TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 ECDH secp256r1  FS

Answer 1

Apache不支持HTTP / 2与prefork MPM。 This was added in 2.4.27：

*）兼容性：mod_http2：使用Prefork时禁用并发出警告。服务器将继续运行，但是将不再协商HTTP / 2。 [Stefan Eissing]

Prefork MPM为basically incompatible with the way HTTP/2 is implemented。重新启动后，错误日志中应该有一条警告告诉您。

Prefork也是一个非常老的MPM，它很慢，因此那些需要HTTP / 2的站点可能无论如何都不应该使用它。仅在运行非线程安全的PHP应用程序时才应真正使用它（线程安全的应用程序应移至Event MPM和php-fm（这基本上是Nginx的运行方式，因为它不提供等效的prefork）。不幸的是，它也是许多Apache安装中的默认设置（以防有人使用线程不安全的PHP应用程序？），通常，您必须先下载并重新编译它，才能更改它。

有关MPM的更多信息，请访问：https://serverfault.com/questions/383526/how-do-i-select-which-apache-mpm-to-use

在Apache 2.4中启用http / 2无效

1 个答案: