源碼的下載地址
html
http://nginx.org/ nginx
目前1.9.5已經加入http2.0的支持,web
編譯參數centos
./configure --prefix=/usr/local/nginx --with-openssl=/opt/openssl-1.0.2e --with-pcre --with-zlib=/opt/zlib-1.2.8 --with-stream --with-stream_ssl_module --with-http_ssl_module --with-http_v2_module --with-threads 服務器
這裏須要自行下載openssl、zlib源碼包,其中openssl須要注意,須要1.0.2以上版本須要對tls支持,不然會報錯開啓http2的時候。spa
推薦使用這個版本.net
wget http://www.openssl.org/source/openssl-1.0.2e.tar.gz code
wget http://zlib.net/zlib-1.2.8.tar.gz orm
nginx僞證書配置
server
建立服務器私鑰,命令會讓你輸入一個口令:
openssl genrsa -des3 -out server.key 1024
建立簽名請求的證書(CSR):
openssl req -new -key server.key -out server.csr
在加載SSL支持的Nginx並使用上述私鑰時除去必須的口令:
cp server.key server.key.org
openssl rsa -in server.key.org -out server.key
具體配置參考
http://nginx.org/en/docs/http/ngx_http_v2_module.html
server { listen 443 ssl http2; ssl_certificate server.crt; ssl_certificate_key server.key; }
這裏請求完成以後鏈接是保持的,直到超時纔會關閉鏈接
具體想了解http2究竟是什麼可自行百度瞭解更多~