Как установить Nginx с поддержкой HTTP/2 на Ubuntu 22.04/24.04

HTTP/2 — улучшенная версия протокола HTTP, предназначенная для передачи страниц между сервером и браузером. Ключевое ограничение предыдущей версии заключалось в последовательной обработке запросов: при загрузке веб-страницы, содержащей множество элементов (изображения, скрипты, стили), каждый следующий запрос ожидал завершения предыдущего.

Протокол HTTP/2 устраняет это ограничение за счет параллельной передачи запросов и ответов в рамках одного TCP-соединения. Это критически важно для современных веб-приложений, которые могут запрашивать более 100 запросов для полной загрузки страницы.

Основные изменения:

1 этап. Подготовка сервера

Для настройки HTTP/2 вам понадобятся:

Создание пользователя

В целях безопасности рекомендуется работать под учетной записью, не обладающей правами суперпользователя, но имеющей возможность их получения через sudo.

adduser userName

Где UserName — имя нового пользователя.

Система запросит пароль и дополнительные данные (их можно оставить пустыми, нажав Enter).

usermod -aG sudo UserName

exit

ssh UserName@ваш_IP_сервера

Обновление операционной системы

Перед установкой Nginx обновите список доступных пакетов из репозиториев:

sudo apt update

2 этап. Установка Nginx

В официальных репозиториях Ubuntu 22.04/24.04 уже содержатся версии Nginx с поддержкой HTTP/2 (1.18+ и 1.24+ соответственно).

sudo apt install nginx -y

sudo nginx -v

Пример вывода:

nginx version: nginx/1.24.0 (Ubuntu)

Если вам также необходима установка базы данных и PHP (Linux, Nginx, MySQL, PHP) воспользуйтесь инструкцией, пропустив установку Nginx.

3 этап. Добавление SSL-сертификата

Для добавления SSL-сертификата на сервер вам необходимы:

sudo mkdir /etc/nginx/ssl

sudo nano /etc/nginx/ssl/example.com.crt

Вместо example.com укажите имя вашего домена, который привязан к серверу.

sudo nano /etc/nginx/ssl/example.com.key

Вместо example.com укажите имя вашего домена.

4 этап. Редактирование конфигурации сайта для поддержки HTTP/2

sudo nano /etc/nginx/sites-available/default

server {
    # Прослушивание 443 порта с включением SSL и протокола HTTP/2
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    # Доменное имя сервера
    server_name example.com;
    # Пути к файлам сертификата и ключа
    ssl_certificate /etc/nginx/ssl/example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;
    # Корневая директория документов
    root /var/www/html;
    index index.html index.htm index.nginx-debian.html;
    location / {
        try_files $uri $uri/ =404;
    }
}

Где:

5 этап. Отключение устаревших шифров

Отключение устаревших шифров в HTTP/2 необходимо для обеспечения безопасности и корректной работы протокола, поскольку многие старые алгоритмы имеют известные уязвимости и больше не считаются надежными. Современные браузеры по умолчанию используют TLS 1.2 и выше, а наличие устаревших шифров может вызывать ошибки при установлении соединения. Кроме того, актуальные алгоритмы лучше оптимизированы и обеспечивают более стабильную и быструю работу при параллельных запросах.

sudo nano /etc/nginx/snippets/ssl-params.conf

ssl_protocols TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384';
ssl_ecdh_curve secp384r1;
ssl_session_cache shared:SSL:10m;
ssl_session_tickets off;

server {
    # Прослушивание 443 порта с включением SSL и протокола HTTP/2
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    # Доменное имя сервера
    server_name example.com;
    # Пути к файлам сертификата и ключа
    ssl_certificate /etc/nginx/ssl/example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;
# Подключение оптимизированных параметров SSL
    include snippets/ssl-params.conf;
    # Корневая директория документов
    root /var/www/html;
    index index.html index.htm index.nginx-debian.html;
    location / {
        try_files $uri $uri/ =404;
    }
}

6 этап. Перенаправление HTTP на HTTPS

Для обеспечения доступа к сайту исключительно по защищенному протоколу необходимо настроить редирект с 80-го порта (HTTP) на 443-й (HTTPS). Добавьте в конец файла /etc/nginx/sites-available/default следующий блок:

server {
    listen 80;
    listen [::]:80;
    server_name example.com;
    return 301 https://$server_name$request_uri;
}

Сохраните файл и закройте редактор.

7 этап. Проверка конфигураций и перезапуск Nginx

Перед сохранением изменений убедитесь в отсутствии синтаксических ошибок в файлах конфигурации:

sudo nginx -t

Если все верно, вывод будет примерно следующим:

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

После успешной проверки выполните перезагрузку (или перезапуск) службы Nginx для применения новой конфигурации:

sudo systemctl restart nginx

8 этап. Проверка работоспособности HTTP/2

Чтобы убедиться, что сайт работает с использованием протокола HTTP/2, выполните следующие действия:

Если отображается h2, это означает, что протокол HTTP/2 успешно активирован и используется для соединения.