Омогућите ХТТП/2 у Нгинк-у на Убунту 16.04

ХТТП/2 је нова верзија сада застарелог ХТТП/1.1 протокола који је стандардизован још 1999. године. Од тада се много тога променило на вебу. Наше апликације су сложеније него што су биле раније, тако да је била неопходна промена основног транспортног протокола да бисмо се носили са тим. Најважнија ствар код ХТТП/2 је да ће вашу веб страницу учинити бржом за крајње кориснике.

Укратко, ХТТП/2 додаје 5 кључних карактеристика:

• Једна, упорна веза
• Мултиплексирање
• Компресија заглавља
• Одређивање приоритета ресурса
• Осигурава транспортни слој (важи само за претраживаче)

Објашњење свих ових функција је ван оквира овог упутства, али ако желите да задубите дубље у ову тему, могу вам препоручити извод из књиге Умрежавање претраживача високих перформанси – ХТТП/2 одломак .

У овом водичу ћемо инсталирати најновију стабилну верзију Нгинк-а на Убунту 16.04 (Ксениал), генерисати самопотписани ССЛ сертификат, омогућити ХТТП/2 протокол у Нгинк- у и инсталирати претраживач заснован на тексту elinksда делује као ХТТП клијент.

Инсталирајте Нгинк

Да бисмо инсталирали најновију стабилну верзију Нгинк-а, потребно је да издамо неколико команди:

1. Морамо да преузмемо Нгинк јавни ПГП кључ који се користи за потписивање пакета и спремишта и да га додамо у прстен кључева који користи менаџер пакета да би проверио аутентичност пакета преузетих из спремишта.

   wget https://nginx.org/keys/nginx_signing.key && apt-key add nginx_signing.key
   

2. Избришите ПГП кључ из система датотека:

   rm nginx_signing.key
   

3. Додајте ново спремиште

   printf "deb http://nginx.org/packages/ubuntu/ xenial nginx \ndeb-src http://nginx.org/packages/ubuntu/ xenial nginx \n" >> /etc/apt/sources.list.d/nginx.list
   

4. Ажурирајте листу пакета и инсталирајте Нгинк:

   apt update && apt install nginx -y
   

5. Да бисмо проверили верзију Нгинк-а, можемо користити следеће:

   nginx -v 
   # nginx version: nginx/1.10.1
   

   Ако све прође како треба, требало би да видите образац као 1.10.xу излазу када покренете nginx -vкоманду.

Самопотписани сертификат и ХТТП/2

Although HTTP/2 spec doesn’t force browsers to implement HTTP/2 over TLS, all major browsers decided to only implement HTTP/2 over TLS, but not any TLS version, only TLS 1.2 or higher.

Направићемо самопотписане сертификате за измишљени example.comдомен, за производњу вам је потребан важећи домен и користите поуздани ЦА.

1. Генеришите приватни кључ:

   openssl genrsa -aes128 -out example.com.key 2048
   

   Након што покренете ову команду, мораћете да унесете приступну фразу 2 пута. Пошто су приступне фразе досадне, уклонићемо их.

2. Уклоните приступну фразу из приватног кључа:

   openssl rsa -in example.com.key -out example.com.key
   

3. Генерисање захтева за потписивање сертификата (ЦСР):

   openssl req -new -sha256 -key example.com.key -out cert-request.csr 
   

   We are creating single-domain certificate so we need to set common-name field equal to example.com domain

4. Направите сертификат:

   openssl x509 -req -days 365 -in cert-request.csr -signkey example.com.key -out example.com.crt
   

5. Одредите сертификат и приватни кључ:

   mkdir -p /etc/ssl/testing/private && mkdir /etc/ssl/testing/certs
   mv example.com.key /etc/ssl/testing/private && mv example.com.crt /etc/ssl/testing/certs
   

6. Направите нгинк виртуелне директоријуме домаћина

   mkdir /etc/nginx/sites-available && mkdir /etc/nginx/sites-enabled
   

7. Затим покрените nano /etc/nginx/nginx.confи пронађите директиву include /etc/nginx/conf.d/*.conf;. Испод ове директиве додајте include /etc/nginx/sites-enabled/*;Сачувај ( ЦТРЛ+О ), а затим напусти ( ЦТРЛ+Кс ).

   ##
   # Virtual Hosts
   ##
   include /etc/nginx/conf.d/*.conf;
   include /etc/nginx/sites-enabled/*;
   

8. Креирајте датотеку која се зове example.com.confунутар /etc/nginx/sites-availableдиректоријума са овом командом nano /etc/nginx/sites-available/example.com.confи копирајте/налепите следећи код:

   server {
       listen 80;
       listen [::]:80;
       server_name example.com;
       return 301 https://$host$request_uri;
   }
   server {
       listen 443 ssl http2;
       listen [::]:443 ssl http2;
       server_name example.com;
       root /var/www/html;
       index index.nginx-debian.html;
   
       ssl_certificate /etc/ssl/testing/certs/example.com.crt;
       ssl_certificate_key /etc/ssl/testing/private/example.com.key;
   
       ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
       ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256';
       ssl_prefer_server_ciphers on;
   }
   

   Честитамо, сада имате ХТТП/2 омогућен веб сервер. Додавање http2параметра у listenдирективу унутар ХТТПС виртуелног хоста даће вам ХТТП/2 подршку.

9. Направите симболичку везу за /etc/nginx/sites-available/example.com.confса овом командом:

   ln -s /etc/nginx/sites-available/example.com.conf /etc/nginx/sites-enabled
   

10. Тест конфигурације синтаксе

    nginx -t
    

11. Поново покрените Нгинк да бисте применили промене:

    systemctl restart nginx
    

12. Додајте example.comдомен у /etc/hostsдатотеку

    echo '127.0.0.1    example.com' >> /etc/hosts
    

Инсталирајте елинкове

Да бисмо тестирали ваш виртуелни хост, потребан нам је претраживач заснован на тексту - елинкс.

1. Да бисте инсталирали елинкс користите следећу команду:

   apt install elinks
   

2. Да бисте тестирали example.comпокретање виртуелног хоста:

   elinks https://example.com
   

3. Да бисте изашли из елинкс претраживача, притисните к на тастатури, а затим Ентер .

Тестирајте ХТТП/2

Да бисте видели које протоколе сервер оглашава најлакши начин је да користите opensslкомплет алата.

    openssl s_client -connect example.com:443 -nextprotoneg ''

У излазу ове команде требало би да видите нешто овако:

    CONNECTED(00000003)
    Protocols advertised by server: h2, http/1.1      

Да бисте видели ХТТП/2 у акцији, можете користити алатке за програмере претраживача. ХТТП/2 протокол је означен или са h2или HTTP/2.0идентификаторима. Отворите мрежни панел у дев-алатима и освежите своју страницу.

Закључак

Сада би требало да будете свесни колико је „лако“ омогућити ХТТП/2 у Нгинк конфигурацији, али то није цео део целокупне слике. Прво би требало да размислите о томе да омогућите ТЛС/ССЛ на свом серверу са јаким пакетима шифара и уверите се да не користите шифре са црне листе . Тек након што омогућите јак ТЛС/ССЛ на свом серверу, можете почети да размишљате о омогућавању ХТТП/2 .