Nginx如何配置HTTP/2

要为Nginx配置HTTP/2，您需要遵循以下步骤：

1. 确保您的Nginx版本支持HTTP/2：HTTP/2在Nginx 1.9.5及更高版本中受支持。您可以通过运行nginx -V命令来检查您的Nginx版本。如果您看到HTTP/2在输出中，那么您已经准备好配置HTTP/2了。

2. 获取SSL证书：HTTP/2通常与TLS（传输层安全协议）一起使用，因此您需要为网站获取SSL证书。您可以选择购买证书，或者使用Let’s Encrypt等免费证书颁发机构。

3. 安装并配置SSL证书：将您的SSL证书和私钥文件放在安全的位置，并记下它们的路径。您还需要一个CA证书捆绑包（如果您的证书是由中间CA签发的），并将其路径也记下来。

4. 修改Nginx配置文件：打开您的Nginx配置文件（通常位于/etc/nginx/nginx.conf或/etc/nginx/sites-available/your_domain.conf），然后按照以下示例进行修改：

http {
    # 其他配置...

    server {
        listen 443 ssl http2; # 启用SSL和HTTP/2
        server_name your_domain.com; # 替换为您的域名

        ssl_certificate /path/to/your/fullchain.pem; # 替换为您的SSL证书文件路径
        ssl_certificate_key /path/to/your/privkey.pem; # 替换为您的SSL私钥文件路径
        ssl_trusted_certificate /path/to/your/ca_bundle.pem; # 替换为您的CA证书捆绑包路径（如果需要）

        ssl_protocols TLSv1.2 TLSv1.3; # 启用TLSv1.2和TLSv1.3协议
        ssl_ciphers HIGH:!aNULL:!MD5; # 设置加密套件
        ssl_prefer_server_ciphers on; # 使用服务器密码套件

        # 其他配置...

        location / {
            root /path/to/your/website; # 替换为您的网站文件路径
            index index.html index.htm;
        }
    }

    server {
        listen 80;
        server_name your_domain.com; # 替换为您的域名

        location / {
            return 301 https://$host$request_uri; # 将所有HTTP请求重定向到HTTPS
        }
    }
}

5. 保存并关闭配置文件。

6. 测试Nginx配置：运行nginx -t命令以确保配置文件没有语法错误。

7. 重新加载Nginx：运行systemctl reload nginx（或service nginx reload，具体取决于您的系统）以应用更改。

现在，您的Nginx服务器已成功配置为支持HTTP/2。您可以通过访问您的网站并检查浏览器的开发者工具来验证HTTP/2是否已启用。在Chrome浏览器中，您可以在开发者工具的“网络”选项卡中找到“协议”列，查看是否显示为“h2”。