搜索

[25688] 2016-11-06_为什么Chrome又不支持我的HTTP2网站了？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2016-11-06_为什么Chrome又不支持我的HTTP2网站了？ 1 0 % 1 1 % 6 1 % 7 3 % 7 4 % 8 0 % 8 4 % 9 5 % 9 7 % 为 什 么   C h r o m e   又 不 支 持 我 的   H T T P / 2   网 站 了 ？ 作 者 ： w x y   L i n u x 中 国   2 0 1 6 - 1 1 - 0 6 本 文 导 航 - 发 生 了 什 么 ？ - 服 务 器 端 - 浏 览 器 端 （ C h r o m e ） - 怎 么 办 呢 ？ - 换 浏 览 器 - 换 服 务 器 - 重 新 编 译 - 容 器 - 总 结 昨 晚 偶 尔 清 理   C h r o m e   插 件 时 发 现 我 的   “ H T T P / 2   a n d   S P D Y   i n d i c a t o r ” 插 件 好 像 好 久 没 亮 了 。 这 个 插 件 在 你 访 问 到 一 个 支 持 H T T P / 2   （ 或 之 前 的   S P D Y   协 议 ） 的 网 站 时 会 点 亮 ， 而 我 明 明 记 得 之 前 专 门 让   h t t p s : / / l i n u x . c n /   支 持 了   H T T P / 2   。 我 的 第 一 反 应 是 不 是 这 个 插 件 有 问 题 了 ？ 于 是 打 开   C h r o m e   调 试 工 具 ， 然 后 发 现 ， 真 的 是 请 求 和 响 应 都 是   H T T P / 1 . 1   哎 ！ 经 过 一 番 研 究 ， 原 来 是 从   C h r o m e   5 1   开 始 ， 在   2 0 1 6   年   5   月   3 1   日 之 前 ， 对 支 持   N P N   协 商 协 议 的   H T T P / 2   网 站 还 会 采 用 H T T P / 2   访 问 ； 而 之 后 就 只 支 持   A L P N   协 商 协 议 的   H T T P / 2   网 站 了 — — 而 目 前   A L P N   协 议 仅 被 鲜 少 有 发 行 版 支 持     o p e n s s l - 1 . 0 . 2   支 持 。 发 生 了 什 么 ？ 发 生 了 什 么 ？ 服 务 器 端 服 务 器 端 我 们 知 道 ， 最 初 的   W e b   访 问 协 议 是   H T T P / 1 ， 包 括 以 前 的   H T T P / 1 . 0   和 现 在 大 部 分 网 站 采 用 的   H T T P / 1 . 1 （ H T T P / 0 . 9   是 试 验 性 协 议 ， 已 经 废 弃 ） 。 但 是 随 着   W e b   应 用 越 来 越 复 杂 ， 之 前 的   H T T P / 1 . x   协 议 就 看 起 来 不 能 满 足 日 益 庞 杂 的   W e b   服 务 需 求 了 。 比 如 说 ， 明 文 请 求 、 请 求 复 用 等 问 题 。 因 此 ， 谷 歌 就 开 发 了 一 个 新 的 传 输 层 协 议 ， 名 为   S P D Y 。 由 于 这 个 新 的 协 议 用 了 的 人 都 说 好 ， 因 此 谷 歌 就 把 这 个 协 议 提 交 到 了   I E T F ， 然 后 大 家 觉 得 ， S P D Y   这 名 字 不 好 听 （ S P D Y   是 谷 歌 的 注 册 商
标 ） ， 就 干 脆 叫   H T T P / 2   吧 ！ S P D Y   协 议 是 基 于   S S L / T L S   的 ， 谷 歌 开 发 了 一 个 名 为 N e x t   P r o t o c o l   N e g o t i a t i o n 下 一 代 协 议 协 商 [ 1 ] （ N P N ） 的   S S L / T L S   扩 展 ， 用 于 在 客 户 端 连 接 服 务 器 时 协 商 是 否 采 用   H T T P / 2   协 议 。 S P D Y   协 议 是 由   W e b   服 务 器 所 实 现 支 持 的 ， 而   N P N   则 是 由   O p e n S S L   等   S S L   实 现 支 持 的 。 但 是 ， 随 着   S P D Y   被 提 交 到   I E T F ， 然 后 变 成 了   H T T P / 2   协 议 ， 谷 歌 也 放 弃 了   S P D Y   的 开 发 ， 全 力 投 入 到 了   H T T P / 2   的 开 发 中 ， 之 前 所 采 用   N P N   也 被 一 种 新 的 协 商 协 议   A L P N   — — A p p l i c a t i o n - L a y e r   P r o t o c o l   N e g o t i a t i o n 应 用 层 协 议 协 商 [ 2 ] 所 替 代 。 N P N   和   A L P N   是 不 兼 容 的 ， 它 们 的 主 要 不 同 是 ： N P N   是 服 务 器 发 送 所 支 持 的 协 议 列 表 ， 由 客 户 端 进 行 选 择 。 而   A L P N   则 是 客 户 端 发 送 该 列 表 ， 由 服 务 端 选 择 。 在   N P N   中 ， 最 终 的 选 择 结 果 是 在   C h a n g e   C i p h e r   S p e c   之 后 发 送 给 服 务 端 的 ， 也 就 是 说 是 被 加 密 了 的 。 而 在   A L P N 中 ， 所 有 的 协 商 都 是 明 文 的 。 这 样 做 的 好 处 主 要 是 安 全 性 方 面 的 考 虑 ， 但 是 这 造 成 了 一 个 问 题 就 是 ， N P N   已 经 广 泛 地 被   O p e n S S L   支 持 ， 而   A L P N   则 目 前 只 有 最 新 的   o p e n s s l - 1 . 0 . 2   才 支 持 。 当 前 的 几 个 主 流   L i n u x   发 行 版 的   O p e n S S L   版 本 以 及 支 持 的 协 商 协 议 如 下 ： L i n u x   发 行 版 O p e n S S L   版 本 所 支 持 的 协 商 协 议 C e n t O S / O r a c l e   L i n u x / R H E L   5 . 1 0 + 0 . 9 . 8 e 不 支 持 C e n t O S / O r a c l e   L i n u x / R H E L   6 . 5 + ,   7 . 0 + 1 . 0 . 1 e N P N U b u n t u   1 2 . 0 4   L T S 1 . 0 . 1 N P N U b u n t u   1 4 . 0 4   L T S 1 . 0 . 1 f N P N U b u n t u   1 6 . 0 4   L T S 1 . 0 . 2 g A L P N   和   N P N D e b i a n   7 . 0 1 . 0 . 1 e N P N D e b i a n   8 . 0 1 . 0 . 1 k N P N 从 上 面 我 们 可 以 看 到 ， 基 本 上 所 有 的 服 务 器 级 的   L i n u x   发 行 版 都 不 支 持   O p e n S S L   及   A L P N ， 唯 一 支 持 的   U b u n t u   1 6 . 0 4   L T S   显 然 用 的 不 会 很 多 。 不 要 小 看 这     0 . 0 . 1   的 版 本 差 异 ， 对 于 别 的 软 件 来 说 这   0 . 0 . 1   的 差 异 基 本 上 可 以 忽 略 ， 但 是 对 于   O p e n S S L 来 说 ， 那 就 是 两 个 版 本 代 际 。 O p e n S S L   是 个 相 当 底 层 的 库 ， 很 多 重 要 的 软 件 都 依 赖 于 它 ， 因 此 各 个 发 行 版 在 升 级 O p e n S S L   时 采 用 的 态 度 是 相 当 保 守 ， 比 如 我 们 可 以 看 看   C e n t O S   系 统 中 有 哪 些 软 件 使 用 了   O p e n S S L ： 1 .   $   l s o f   |   g r e p   l i b s s l   |   a w k   ' { p r i n t   $ 1 } '   |   s o r t   |   u n i q 2 .   a n v i l 3 .   f a i l 2 b a n 4 .   g d b u s 5 .   g m a i n 6 .   h t t p d 7 .   p o s t f i x
没 有 经 过 足 够 的 测 试 ， L i n u x   发 行 版 是 不 会 在 产 品 级 （ 服 务 器 级 ） 的 环 境 中 随 便 升 级 的 。 为 了 解 决 旧 版 本 （ 1 . 0 . 1 ） 中 的 安 全 问 题 ， 他 们 宁 可 将 新 的 版 本 （ 1 . 0 . 2 ） 中 安 全 修 复 移 植 回 旧 版 本 ， 也 不 会 升 级 到 有 新 功 能 的 新 版 本 （ 1 . 0 . 2 ） ， 这 就 是 你 见 到 了 各 种   1 . 0 . 1 e 、 1 . 0 . 1 k   这 样 的 版 本 号 的 原 因 。 当 然 ， 你 可 以 自 己 编 译 一 个 最 新   O p e n S S L   替 代 你 系 统 中 的   o p e n s s l - 1 . 0 . 1 ， 但 是 我 想 你 不 会 这 样 做 的 ， 是 吧 ？ 顺 便 提 一 句 ， N P N   和   A L P N   可 以 并 存 ， 但 是 会 客 户 端 会 优 先 选 择   A L P N 。 浏 览 器 端 （ 浏 览 器 端 （ C h r o m e ） ） 从   C h r o m e   5 1   开 始 ， 谷 歌 就 去 掉 了 对   S P D Y   的 支 持 ， 不 过 这 不 是 个 事 ， 因 为 不 但 使 用   S P D Y   的   W e b   服 务 器 比 较 少 ， 而 且 从 S P D Y   升 级 到   H T T P / 2   也 很 简 单 ， 这 方 面   N g i n x 、 A p a c h e   等 服 务 器 的 配 置 都 很 简 单 。 但 不 幸 的 是 ， 在   C h r o m e   5 1   中 ， 谷 歌 也 去 掉 了 对   N P N   的 支 持 ！ 如 果 你 的   W e b   服 务 器 使 用 的 是   o p e n s s l - 1 . 0 . 2   以 下 的 版 本 ， 不 支 持   A L P N   协 商 ， 那 么   C h r o m e   5 1   及 以 后 版 本 就 会 以   H T T P / 1   协 议 访 问 你 的 网 站 。 谷 歌 对 放 弃   N P N   支 持 做 了 一 个 简 短 的 解 释 [ 3 ] ， 但 是 不 管 怎 么 说 ， N P N   协 议 在   C h r o m e   5 1   之 后 的 版 本 不 会 再 次 回 来 了 。 而 另 一 方 面 ， O p e n S S L   在   2 0 1 6   年   1 2   月   3 1   日 之 后 也 不 会 继 续 发 布   o p e n s s l - 1 . 0 . 1   系 列 的 新 版 本 了 ， 安 全 修 复 到 此 为 止 。 而 在 这 种 情 况 下 ， 你 原 本 支 持   H T T P / 2   的 网 站 通 过 连 接 复 用 等   H T T P / 2   所 提 供 的 新 特 性 ， 在   C h r o m e   下 访 问 取 得 了 不 错 的 体 验 ， 而 现 在 又 跌 回 了 之 前 的 残 旧 状 态 。 怎 么 办 呢 ？ 怎 么 办 呢 ？ 有 几 种 办 法 ： 换 浏 览 器 换 浏 览 器 8 .   m y s q l d 9 .   N e t w o r k M a n a g e r 1 0 .   n g i n x 1 1 .   p h p - f p m 1 2 .   p u p p e t 1 3 .   s s h d 1 4 .   s u d o 1 5 .   t u n e d 1 6 .   z a b b i x _ a g e n t
山 不 来 就 我 ， 我 去 就 山 。 C h r o m e   5 1 +   不 支 持 带   N P N   的   H T T P / 2   网 站 ， 作 为 浏 览 者 ， 你 可 以 使 用 其 它 的 浏 览 器 ， 比 如 S a f a r i 、 E d g e   之 类 的 。 这 样 ， 你 就 可 以 用 新 的 协 议 来 访 问 世 界 上 那   1 0 %   支 持   H T T P / 2   的   W e b   服 务 器 [ 4 ] 了 。 但 是 ， 作 为 服 务 器 运 营 者 ， 你 却 不 能 忽 视 高 达   5 0 %   以 上 的   C h r o m e   用 户 [ 5 ] 。 换 服 务 器 换 服 务 器 如 上 面 所 示 ， U b u n t u   1 6 . 0 4   L T S   是 目 前 唯 一 官 方 支 持   o p e n s s l - 1 . 0 . 2   的   L i n u x   发 行 版 ， 如 果 你 一 直 采 用   U b u n t u   做 服 务 器 ， 考 虑 一 下 升 级 吧 。 L T S   版 本 的 支 持 期 长 达 五 年 。 当 然 ， 在 产 品 环 境 中 ， 即 便 你 是   U b u n t u   服 务 器 ， 更 新 版 本 也 是 一 件 重 大 事 宜 ， 宜 慎 思 之 。 重 新 编 译 重 新 编 译 既 然 换 服 务 器 不 是 一 个 好 的 选 择 ， 那 你 还 有 一 个 方 案 ， 就 是 使 用 新 的   o p e n s s l - 1 . 0 . 2   源 代 码 重 新 编 译 你 的   W e b   服 务 器 ， 比 如 n g i n x 。 下 面 我 简 单 介 绍 一 下 如 何 用   o p e n s s l - 1 . 0 . 2   来 编 译   n g i n x 。 （ 1 . 0 . 2   系 列 的 最 新 版 本 是   1 . 0 . 2 j ， 当 然 你 要 非 用   1 . 1 . 0 ， 我 也 无 话 可 说 … … ） 首 先 下 载 并 解 压   o p e n s s l - 1 . 0 . 2 j ： 然 后 在 编 译   n g i n x   的 时 候 使 用     选 项 以 及 你 的 其 它 选 项 ： 配 置 并 编 译 之 后 ， 你 可 以 用   来 看 一 下 你 的   n g i n x   中 的   O p e n S S L   版 本 。 这 种 自 行 编 译 的 好 处 是 灵 活 性 高 ， 但 是 你 需 要 随 时 注 意 各 个 组 件 是 否 有 严 重 的 安 全 漏 洞 ， 并 在 出 了 修 复 版 本 之 后 重 新 编 译 。 容 器 容 器 1 .   #   w g e t   h t t p s : / / w w w . o p e n s s l . o r g / s o u r c e / o p e n s s l - 1 . 0 . 2 j . t a r . g z 2 .   #   t a r   - z x v f   o p e n s s l - 1 . 0 . 2 j . t a r . g z - - w i t h - o p e n s s l = . . / o p e n s s l 1 .   . / c o n f i g u r e   - - w i t h - o p e n s s l = . . / o p e n s s l   - - w i t h - h t t p _ v 2 _ m o d u l e   - - w i t h - h t t p _ s s l _ m o d u l e n g i n x   - V
除 了 自 己 编 译 之 外 ， 如 果 你 的 系 统 环 境 中 已 经 有 了 容 器 支 持 ， 你 还 可 以 在 容 器 中 运 行 一 个   U b u n t u   1 6 . 0 4   L T S ， 并 将   W e b   服 务 器 运 行 在 其 中 。 总 结 总 结 以 上 就 是   H T T P / 2   和   C h r o m e   之 间 的 故 事 ， 你 准 备 去 升 级   H T T P / 2   支 持 了 吗 ？ 要 知 道 相 比   H T T P / 2   的 访 问 体 验 ， 你 肯 定 不 会 想 再 回 到   H T T P / 1   了 。 推 荐 文 章 滑 动 查 看 更 多 输 入 文 章   I D   或 长 按 二 维 码 直 达 [ 1 ] :   h t t p s : / / t o o l s . i e t f . o r g / i d / d r a f t - a g l - t l s - n e x t p r o t o n e g - 0 4 . h t m l [ 2 ] :   h t t p s : / / t o o l s . i e t f . o r g / h t m l / r f c 7 3 0 1 [ 3 ] :   h t t p s : / / b u g s . c h r o m i u m . o r g / p / c h r o m i u m / i s s u e s / d e t a i l ? i d = 5 2 7 0 6 6 [ 4 ] :   h t t p s : / / w 3 t e c h s . c o m / t e c h n o l o g i e s / d e t a i l s / c e - h t t p 2 / a l l / a l l [ 5 ] :   h t t p s : / / w w w . n e t m a r k e t s h a r e . c o m / b r o w s e r - m a r k e t - s h a r e . a s p x ? q p r i d = 0 & q p c u s t o m d = 0 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理