Nginx で HTTP/2 を実現したいができない。

Question

###前提・実現したいこと
Nginx を使用しHTTP/2に対応させたサイトを作りたいと思っています。

###発生している問題・エラーメッセージ

しかし、Chrome 拡張機能 HTTP/2 and SPDY indicator や Mozilla Firefox 開発ツール などで確認しても HTTP/1.1 で接続されいると出ます。

###該当のソースコード

# ?で囲まれているところは自分の環境で置き換えています。
server {
    listen 80;
    server_name ?XXX?;
    return 301 ?XXX?$request_uri; 
}

server {
    listen 443 ssl http2;
    server_name ?XXX?;

    ssl on;
    ssl_certificate ?XXX?;
    ssl_certificate_key ?XXX?;
    ssl_protocols TLSv1.1 TLSv1.2;
}

###補足情報
CentOS 7.3
Nginx 1.10.3
OpenSSL 1.10e (https://teratail.com/questions/66253 こちらの方法で導入しました)

Comments

[take88]

サーバー証明書はどうやって取得しましたか？

[退会済みユーザー]

yum install certbot → certbot certonly --standalone -d DOMAIN.NEME で作成された物を使ってます。

[take88]

「nginx -V」を実行したときの「built with OpenSSL」の値はなんでしょうか？

[退会済みユーザー]

1.0.1e でした(1.0.1eはhttp2の使用不可能)。しかし openssl version では 1.1.0e と出ます。

Answer 1

もしも、nginx を yum でインストールしている場合は ソースからビルドして、かつ configure オプションで 「--with-openssl=OPENSSLインストール先」を指定してみてください。

ChromeはTLS-ALPNのみサポートしますが、nginxに組み込まれているOpenSSLが古い場合、TLS-ALPNが有効化されないため、http/2接続が出来なくなります。

参考URL） http://qiita.com/bj1024/items/3a4029f7ca2383d7a641