NGINX Open Source 1.9.5 выпущен с поддержкой HTTP / 2

Обратите внимание, что в этом выпуске убрана поддержка SPDY. В ветке NGINX 1.9.x мы полностью удалили модуль SPDY из кодовой базы и заменили его модулем HTTP / 2 . После перехода на 1.9.5 вы больше не можете настраивать NGINX для использования SPDY. Если вы хотите продолжать использовать SPDY, он по-прежнему будет поддерживаться в ветке NGINX 1.8.x.

Переход на HTTP / 2 с NGINX 1.9.5

В этом разделе рассматриваются изменения, необходимые для включения HTTP / 2, в том числе всего несколько изменений в конфигурации NGINX.

Предпосылки

Перед обновлением удалите spdyпараметр из всех listenдиректив вашей конфигурации. Это обеспечит гладкое обновление. Оттуда установите или обновите NGINX, используя один из наших готовых двоичных файлов . Инструкции доступны здесь .

Перенаправление всего трафика на SSL / TLS

Если ваше приложение еще не зашифровано с помощью SSL / TLS, сейчас самое время сделать этот шаг. Шифрование вашего приложения защищает вас от шпионских атак и атак «человек посередине». Некоторые поисковые системы даже награждают зашифрованные сайты улучшенным рейтингом в результатах поиска. Следующий блок конфигурации перенаправляет все простые HTTP-запросы в зашифрованную версию сайта.

server {
    listen 80;
    location / {
        return 301 https://$host$request_uri;
    }
}

server {
    listen 443 ssl http2 default_server;

    ssl_certificate    server.crt;
    ssl_certificate_key server.key;
    ...
}