在過去的2015、2016年里Let's Encrypt成立并迅速發展，很多站點都在使用Let's Encrypt或其他SSL證書部署https站點，說到https時我們也會提到HTTP/2，HTTP/2是啥，能不能吃、有啥好處我們就不廢話了，下面我們就對HTTP/2在LNMP(Nginx)環境下的安裝配置。

說http/2之前我們要說一下http/2在瀏覽器下的支持情況：Chrome 41+、Firefox 36+、Safari 9+、Windows 10的 IE 11 和 Edge，Chrome 51+必須要開啟ALPN才能支持HTTP2，又因為OpenSSL 1.0.2+才有ALPN支持，且又因為OpenSSL 1.0.2+普及較少，目前只有Ubuntu 16.04+、Fedora 24+是OpenSSL 1.0.2版本，其他CentOS、Debian全部及低于前面Ubuntu和Fedora版本的系統都是低于1.0.2，也就是不支持ALPN的，所有在Chrome 51+上是不會是HTTP/2訪問的，要想更好的讓個瀏覽器兼容就需要開啟ALPN，也就需要讓nginx使用OpenSSL 1.0.2+編譯。

LNMP一鍵安裝包默認是支持并編譯安裝了http2了的，1.3及之前的版本并未使用OpenSSL 1.0.2，最簡單的方法就是下載lnmp 1.4或更高版本的lnmp安裝包，運行Nginx升級腳本就是使用新版的OpenSSL 1.0.2進行編譯安裝的：

wget http://soft.vpser.net/lnmp/lnmp1.4beta.tar.gz && tar zxf lnmp1.4beta.tar.gz && cd lnmp1.4 && ./upgrade.sh nginx

按提示輸入nginx的版本號，不想換版本號之間寫當前的版本號就可以，如果是Nginx版本低于1.9.5也是不支持http/2的。

如果你用的是其他環境可以自己去 https://www.openssl.org/source/ 下載openssl 1.0.2版本的源碼，在nginx編譯時加上--with-openssl=openssl解壓后的源碼目錄。

另外Nginx虛擬主機配置文件listen里必須要有http2

配置文件參考：http://m.0794baidu.com/build/letsencrypt-free-ssl.html?，如果是lnmp 1.4的用戶也可以直接使用命令 lnmp vhost add?(未添加過該域名)或?lnmp ssl add?(添加過該該域名的http站點)添加虛擬主機提示"Add SSL Certificate (y/n)" 輸入y 按提示添加SSL證書或使用Letsencrypt自動生成證書。

安裝設置好后怎么查看網站是否已經啟用了http/2呢？

Chrome地址欄輸入：chrome://net-internals/ ?點擊左側"HTTP/2"選項，"Protocol Negotiated"欄后顯示h2 就是當前使用的http/2協議。
Firefox需要安裝第三方組件，如：HTTP/2 and SPDY indicator，地址欄后帶閃電就是http/2。

另外需要注意的是網站內的所有資源連接必須是https://的或// 自動識別的，要不然不會顯示綠鎖。

有問題可以本文留言或論壇反饋

VPS論壇邀請碼：56a274b988V5QmeA?有效期至：2017-2-17 09:10