Amazon Linux 2 + Apache 2.4 で http2 アクセスできない

Question

##やりたいこと
Amazon Linux 2 + Apache 2.4.x 環境下で http2 通信をしたい。
##実行環境
Apache 2.4.43
OpenSSL 1.0.2k-fips

/etc/httpd/conf/httpd.conf

<IfModule mod_http2.c>
    Protocols h2 h2c http/1.1
</IfModule>

$ ls -l /etc/httpd/modules
(中略)
-rwxr-xr-x 1 root root 248888 Oct 23  2019 mod_http2.so
(中略)
-rwxr-xr-x 1 root root  62432 Oct 23  2019 mod_proxy_http2.so
(中略)

/etc/httpd/conf.d/linming.com.ssl.conf

(中略)
  Protocols h2 h2c http/1.1

##現時点での Network の結果
Chrome の F12 で Network -> Protocol を見ると、http/1.1 でアクセスしています。
##知りたいこと
どうしたら http2 でアクセスするようになるでしょうか？

Comments

[Mashiro]

httpsでアクセスしてますか？

[lin.ming]

はい、https://www.linming.com/ みたいにアクセスしています。

[Mashiro]

こっちの環境でこのURLにアクセスして確認するとちゃんとh2でアクセスで通信してますよ？

[lin.ming]

あ、ごめんなさい。提示の URL は適当につけたものです。
偶然、実際にあるアドレスだったのですね。

こちら↓でご確認ください。
https://www.bass-world.net/

[Mashiro]

httpd.confのLoadModule でmod_http2.soのロードしてますか？
それとVirtualHost *443でProtocols h2 h2c http/1.1のを記載してますか？

[lin.ming]

httpd.conf では
Include conf.modules.d/*.conf
と書いてあって、
/etc/httpd/conf.modules.d/10-h2.conf には
LoadModule http2_module modules/mod_http2.so
と書いてあります。

VirtualHost *:443 には
Protocols h2 h2c http/1.1
と書いてあります。

[Mashiro]

サーバーでapachectl -V | grep MPMを実行してApacheの動作モードを確認してもらっていいですか？

[lin.ming]

[root@linming conf.d]# apachectl -V | grep MPM
Server MPM: prefork

です。

Answer 1

Apacheの動作モードがpreforkになっているのが原因です。

Apache version 2.4.27 以降では prefork MPM で HTTP/2（mod_http2）は動作しないので、
/etc/httpd/conf.modules.d/00-mpm.confで

# prefork MPM: Implements a non-threaded, pre-forking web server
# See: http://httpd.apache.org/docs/2.4/mod/prefork.html
#LoadModule mpm_prefork_module modules/mod_mpm_prefork.so　←コメントアウトする

# worker MPM: Multi-Processing Module implementing a hybrid
# multi-threaded multi-process web server
# See: http://httpd.apache.org/docs/2.4/mod/worker.html
#
LoadModule mpm_worker_module modules/mod_mpm_worker.so　←コメントアウト外す

という風に書き換えて、Apacheを再起動して動作モードを変更してください。

Comments

[lin.ming]

ご回答ありがとうございます。
worker モジュールをアクティブにして h2 通信ができるようになりました。

まだ http/1.1 でアクセスしているファイルがありますが、PC にキャッシュされているものだと考えておきます。