HTTPのバージョン違いによる ERR_SPDY_PROTOCOL_ERROR

Question

前提・実現したいこと

PHPのcURLでWeb APIを叩いて出力結果を表示したいのですが、
プログラムを実行するサーバ（以下A）とWeb API提供元（以下B）に
HTTPのバージョンの違いがあるのでGoogle Chrome で以下のエラーが発生します。

発生している問題・エラーメッセージ

POST https://*** net::ERR_SPDY_PROTOCOL_ERROR

(A)がHTTP2導入済み、(B)がHTTP2未導入です。(A)のHTTP2をオフにすると、エラーは発生しません。
HTTP2をオフにする以外の対処法がありましたらご教授ください。

ソースコード

<?php
	$url = "(B)のURL";
    $ch = curl_init(); 
    curl_setopt( $ch, CURLOPT_URL, $url ); 
    curl_setopt( $ch, CURLOPT_RETURNTRANSFER, true );
    curl_setopt( $ch, CURLOPT_HTTP_VERSION, CURL_HTTP_VERSION_1_1 );
    $result = curl_exec( $ch ); 
    curl_close(); 
    echo $result;
?>

(A)のサーバ環境

OS:CentOS 7.4
Webサーバ:nginx 1.13.8
SSL:OpenSSL 1.0.2k
他:PHP 7.2、cURL 7.57.8

1/29追記

(A)のnginxの設定

■nginx.conf

user  nginx;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;

events {
    worker_connections  1024;
}

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    resolver 127.0.0.1;

    keepalive_timeout  65;

    #gzip  on;
    brotli on;

    server_tokens off;
    add_header X-Frame-Options SAMEORIGIN;
    add_header X-XSS-Protection "1; mode=block";
    add_header X-Content-Type-Options nosniff;

    include /etc/nginx/conf.d/vhost.conf;
    #include /etc/nginx/conf.d/*.conf;
}

■conf.d/vhost.conf

server {
	listen       80 default_server;
	listen       [::]:80 default_server;
	server_name  example.com;
	root         /var/www/html;
	error_log    /var/log/nginx/error.log;
	access_log   /var/log/nginx/access.log  main;

	location / {
	    index  index.html index.htm index.php;
	}
	
	# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
	#
	location ~ .php$ {
	    fastcgi_pass   unix:/var/run/php-fpm/www.sock;
	    fastcgi_index  index.php;
	    fastcgi_param  SCRIPT_FILENAME  $document_root/$fastcgi_script_name;
	    include        fastcgi_params;
	}
		
	include ssl.conf;
}

■conf.d/ssl.conf

#
# conf.d/ssl.conf
#

#listen 443 ssl http2;
listen 443 ssl;
ssl_session_cache shared:le_nginx_SSL:1m;
ssl_session_timeout 1440m;
add_header Strict-Transport-Security 'max-age=31536000; includeSubDomains' always;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;

ssl_ciphers "ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-SHA ECDHE-ECDSA-AES128-SHA256 ECDHE-ECDSA-AES256-SHA384 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-RSA-AES256-GCM-SHA384 ECDHE-RSA-AES128-SHA ECDHE-RSA-AES128-SHA256 ECDHE-RSA-AES256-SHA384 DHE-RSA-AES128-GCM-SHA256 DHE-RSA-AES256-GCM-SHA384 DHE-RSA-AES128-SHA DHE-RSA-AES256-SHA DHE-RSA-AES128-SHA256 DHE-RSA-AES256-SHA256 EDH-RSA-DES-CBC3-SHA";

ssl_stapling on;
ssl_stapling_verify on;

if ($scheme != "https") {
    return 301 https://$host$request_uri;
}                                                                                                            
ssl_certificate /etc/pki/tls/certs/2017.crt;
ssl_certificate_key /etc/pki/tls/private/2017.key;
ssl_trusted_certificate /etc/pki/tls/certs/2017.intermediate;

Answer 1

(B)がHTTP2未導入です。

であれば、HTTP/2によるアクセスは不可能です。「HTTP2をオフにする以外の対処法」はありません。

---

ところで、「(A)がHTTP2導入済み」とはどういうことでしょうか。AのHTTPサーバがHTTP/2に対応していても、それはAからBに行うHTTP通信には全く関係しません。

Comments

[crescens]

回答ありがとうございます。

HTTP2のオフは、nginxのSSLのlisten設定を「listen 443 ssl;」のみにすることで対応しました。
nginxのSSLのlisten設定を「listen 443 ssl http2;」にしたまま、Web APIをたたくときだけhttp1.1通信にしたいと考え、cURLで「curl_setopt( $ch, CURLOPT_HTTP_VERSION, CURL_HTTP_VERSION_1_1 );」とオプションを設定しましたがエラーのままでした。
cURLのオプションを設定することによってhttp1.1アクセスが不可能でしたら諦めます。

> ところで、「(A)がHTTP2導入済み」とはどういうことでしょうか。AのHTTPサーバがHTTP/2に対応していても、それはAからBに行うHTTP通信には全く関係しません。

全く関係しないのであれば、nginxのhttp2をオフにしたときにエラーが発生せず、nginxのhttp2設定をオンにしたときに「ERR_SPDY_PROTOCOL_ERROR」が発生する理由は何でしょうか？

Answer 2

maisumakun さんへのコメントで理解しましたが、ものすごいミスリードですね＾＾；

現象は以下で正しいでしょうか？
・問題発生は A サーバに対してブラウザからの POST
・A の HTTP/2 をオンにするとエラーERR_SPDY_PROTOCOL_ERRORが発生する
オフにするとエラーは発生しない

A の HTTP/2 の通信が正しく行われていないのではないかと思います。
・そもそも、POST 以外のアクセスで、エラーが出ていないか？
を確認してみてください。

ちなみにですが、A で行っている処理(php による B へのアクセス)は本件に無関係です。
あくまで、ブラウザと A サーバとの HTTP/2 接続の中で問題が発生しています。

追記
nginx -V で built with OpenSSL が 1.0.2 になっているか確認してください。

Comments

[crescens]

回答ありがとうございます。ミスリード申し訳ないです。精進します！

現象は、AサーバからBサーバへのPOSTです。Aサーバでは以下のサイトを参考にしてプログラムを作成しました。
https://stella-design.biz/2016/03/10/001405.html

AのHTTP2をオンにするとエラーが発生するのは、おっしゃる通りです。

AからBへのPOST以外はHTTP2が利用できていることを、Google Chromeのデベロッパーツールで確認しています。AからBへのPOSTだけ失敗します。

なお、nginx -Vの出力結果の一部は以下のとおりです。
$ nginx -V
nginx version: nginx/1.13.8
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-16) (GCC)
built with OpenSSL 1.0.2k-fips 26 Jan 2017

[退会済みユーザー]

ERR_SPDY_PROTOCOL_ERROR が発生するのは、ブラウザとAの通信においてという理解で正しいですか？

で、解消したい現象は、このエラーをなくしたい？

それとも、A から B への通信を HTTP/2 にしたい？

ちなみにですが、A から B への通信は、ブラウザの開発ツールでは確認することが出来ません。ブラウザの開発ツールで確認できるのは、ブラウザと A の通信です。

[crescens]

回答遅くなりまして申し訳ございません。

> ERR_SPDY_PROTOCOL_ERROR が発生するのは、ブラウザとAの通信においてという理解で正しいですか？

おっしゃる通りです。開発ツールで表示しているのはAからBへの通信だと勘違いしておりました。
解消したい現象は、nginxの設定でHTTP/2をONにしたままこのエラーをなくしたいです。

[退会済みユーザー]

使用している環境は、HTTP/2に対応してそうなので、nginx の conf に問題がある可能性があります。
質問に追記すると、回答が得られるかもしれません。

[crescens]

承知しました。ご丁寧な対応ありがとうございます！