为openresty添加模块及开启nginx的https和http2

2017-08-27T00:06:06

HTTP/2 源自 SPDY/2

SPDY 系列协议由谷歌开发,于 2009 年公开。它的设计目标是降低 50% 的页面加载时间。当下很多著名的互联网公司,例如百度、淘宝、UPYUN 都在自己的网站或 APP 中采用了 SPDY 系列协议(当前最新版本是 SPDY/3.1),因为它对性能的提升是显而易见的。主流的浏览器(谷歌、火狐、Opera)也都早已经支持 SPDY,它已经成为了工业标准,HTTP Working-Group 最终决定以 SPDY/2 为基础,开发 HTTP/2。

但是,HTTP/2 跟 SPDY 仍有不同的地方,主要是以下两点:

  1. HTTP/2 支持明文 HTTP 传输,而 SPDY 强制使用 HTTPS
  2. HTTP/2 消息头的压缩算法采用 HPACK,而非 SPDY 采用的 DEFLATE

HTTP/2 的优势

相比 HTTP/1.x,HTTP/2 在底层传输做了很大的改动和优化:

  1. HTTP/2 采用二进制格式传输数据,而非 HTTP/1.x 的文本格式。二进制格式在协议的解析和优化扩展上带来更多的优势和可能。
  2. HTTP/2 对消息头采用 HPACK 进行压缩传输,能够节省消息头占用的网络的流量。而 HTTP/1.x
  3. 每次请求,都会携带大量冗余头信息,浪费了很多带宽资源。头压缩能够很好的解决该问题。 多路复用,直白的说就是所有的请求都是通过一个 TCP 连接并发完成。HTTP/1.x 虽然通过 pipeline 也能并发请求,但是多个请求之间的响应会被阻塞的,所以 pipeline 至今也没有被普及应用,而 HTTP/2 做到了真正的并发请求。同时,流还支持优先级和流量控制。
  4. Server Push:服务端能够更快的把资源推送给客户端。例如服务端可以主动把 JS 和 CSS 文件推送给客户端,而不需要客户端解析 HTML 再发送这些请求。当客户端需要的时候,它已经在客户端了。 HTTP/2 主要是 HTTP/1.x 在底层传输机制上的完全重构,HTTP/2 是基本兼容 HTTP/1.x 的语义的(详细兼容性说明请戳这里)。Content-Type 仍然是 Content-Type,只不过它不再是文本传输了。

安装openresty前文已经有介绍,本文是基于前文的openresty安装的。查看nginx编译安装时的命令,安装了哪些模块,

/usr/local/openresty/nginx/sbin/nginx -V

然后在其模块后加上

--with-http_v2_module --with-openssl=/root/openssl-1.0.2j

重新编译openresty

wget https://www.openssl.org/source/openssl-1.0.2j.tar.gz
tar -zxvf openssl-1.0.2j.tar.gz
cd openresty-1.11.2.1
./configure --with-luajit --with-http_v2_module --with-http_ssl_module --with-pcre=/root/pcre-8.38 --with-openssl=/root/openssl-1.0.2j
make
不需要make install,直接覆盖即可,具体看以下步骤

直接

service nginx stop

把nginx先停止,然后复制 备份

cp /usr/local/openresty/nginx/sbin/nginx /usr/local/openresty/nginx/sbin/nginx.bak

覆盖

cp /root/openresty-1.11.2.1/build/nginx-1.11.2/objs/nginx /usr/local/openresty/nginx/sbin/

配置server

server {
        listen 443 ssl http2;
        server_name xxxx.com;
        ssl_certificate /path/to/xxx.crt;
        ssl_certificate_key /path/to/xx.key;
        location ~ .php$ {
                proxy_pass http://127.0.0.1:80;
                include naproxy.conf;
        }
        location / {
                try_files $uri @apache;
        }
        location @apache {
                 proxy_pass http://127.0.0.1:80;
                 include naproxy.conf;
        }
}

这是本人的配置,仅供参考,主要是

listen 443 ssl http2;

这部分

测试后重新加载配置

service nginx restart

或者

/usr/local/openresty/nginx/sbin/nginx -s reload

via。https://blog.likeme.top/blog/wp/460.html

当前页面是本站的「Baidu MIP」版。发表评论请点击:完整版 »
因本文不是用Markdown格式的编辑器书写的,转换的页面可能不符合MIP标准。