CentOS 搭建 Nginx 服务器并开启 HTTP2 协议

准备工作

要开启 HTTP/2 需要 nginx 版本在 1.10.0 以上且需要 openssl 版本在1.0.2以上编译。
HTTP2.0 支持开启了 HTTPS 的网站（h2协议本身是支持 HTTP 的，但是目前主流浏览器只支持基于 TLS 部署的HTTP2.0协议）

现在开始

添加 Nginx 的 YUM 源

 sudo rpm -Uvh HTTP://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm

保证使用 YUN 安装的 nginx 版本为新的版本

安装 Nginx 使用 yum 获取 nginx 软件包，进行安装
```
 sudo yum install -y nginx
```
启动 Nginx
至此已经安装完毕，来试试是否成功
```
 sudo service nginx start
```
如果浏览器访问看到以下结果表示安装成功了

配置 nginx 复制个人配置文件

 # cd /etc/nginx/conf.d/
 # cp default.conf myName.conf

修改 myName.conf 如下

 server {
      listen 80;
      server_name hymane.com www.hymane.com;
      access_log  /home/hymane/www/logs/www.hymane.com.log;
      return 301 HTTPs://www.hymane.com$request_uri;
      #所有 HTTP 请求转给 HTTPs 来处理
 }
    
 server {
     listen 443 ssl HTTP2;
     server_name www.hymane.com hymane.com;
     access_log  /home/hymane/www/logs/www.hymane.com.log;
     # root /home/wwwroot;
     ssl on;
     ssl_certificate /etc/nginx/certs/www.hymane.com/ssl.crt;
     ssl_certificate_key /etc/nginx/certs/www.hymane.com/ssl.key;
    
     location / {
         proxy_pass HTTP://localhost:9000;
         proxy_set_header Host $host;
         proxy_set_header X-Real-IP $remote_addr;
         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
         proxy_redirect off;
         #root   /usr/share/nginx/html;
         #index  index.html index.htm;
     }
 }

因为 HTTP/2 需要 HTTPs, 所以这里需要配置 ssl 证书，设置在 443 端口，在 listen 后添加 HTTP2 即可。是不是很简单。注意以下几行

 listen 443 ssl HTTP2;#监听 443 端口并开启 h2 协议
 ssl on;
 ssl_certificate /etc/nginx/certs/www.hymane.com/ssl.crt;
 ssl_certificate_key /etc/nginx/certs/www.hymane.com/ssl.key;

重启 nginx 服务器
```
 # service nginx stop
 # service nginx start
```
验证 nginx 配置项是否有误
```
 # nginx -t
 nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
 nginx: configuration file /etc/nginx/nginx.conf test is successful
```
以上表示配置没问题，如果有问题针对修改就可以，每次修改配置，重新生效需要reload nginx 一下.
```
 # nginx -s reload
```
查看 openssl 版本
```
 openssl version
 OpenSSL 1.0.2k-fips  26 Jan 2017
```
1.0.2k版本 ok 哦，😊
注意：
- 配置完 h2 协议之后必须重启 nginx 服务，仅仅 reload 配置是不生效的。
- openssl 版本过低会导致无法开启 h2，请升级版本后再试。