Debian系统Nginx安装与HTTP2功能启用流程

在开始安装Nginx之前，请确保您的Debian系统已获得最新的软件包更新。打开终端并执行以下命令来更新软件包列表并升级现有软件。

sudo apt update
sudo apt upgrade -y

此过程将确保系统环境稳定，并修复任何已知的安全漏洞，为后续的Nginx安装打下良好基础。

安装Nginx服务器

Debian系统的默认软件仓库中提供了Nginx。您可以通过以下命令直接安装。

sudo apt install nginx -y

安装完成后，需要启动Nginx服务并设置为开机自启。

sudo systemctl start nginx
sudo systemctl enable nginx

您可以通过访问服务器的IP地址或域名来验证Nginx是否成功安装。如果看到Nginx的欢迎页面，则说明安装成功。

申请与配置SSL证书

启用HTTP/2协议需要基于HTTPS，因此必须先配置SSL证书。推荐使用Let’s Encrypt提供的免费证书。

安装Certbot工具及其Nginx插件。

sudo apt install certbot python3-certbot-nginx -y

然后，运行以下命令为您的域名申请证书。请将example.com替换为您自己的域名。

sudo certbot --nginx -d example.com -d www.example.com

Certbot将自动验证域名所有权并修改Nginx配置文件以启用HTTPS。

验证SSL证书自动续订

Let’s Encrypt证书有效期为90天，但Certbot配置了自动续订任务。您可以通过以下命令测试自动续订功能是否正常。

sudo certbot renew --dry-run

如果输出显示续订模拟成功，则无需担心证书过期问题。

启用HTTP/2协议

在成功配置SSL后，即可启用HTTP/2。使用文本编辑器（如nano）打开您的Nginx站点配置文件。

sudo nano /etc/nginx/sites-available/example.com

在配置文件的server块中，找到listen指令。您会看到Certbot添加的监听443端口的行。在该行添加http2参数。

修改前：
listen [::]:443 ssl ipv6only=on;
listen 443 ssl;

修改后：
listen [::]:443 ssl http2 ipv6only=on;
listen 443 ssl http2;

保存并关闭文件。

优化Nginx配置

为了充分发挥HTTP/2的性能优势，可以进行一些额外的优化配置。

• 启用Gzip压缩： 在/etc/nginx/nginx.conf文件的http块中，确保Gzip压缩已开启，以减少传输数据量。
• 调整SSL配置： 使用更安全的加密套件。可以在server块中添加或修改以下配置：

ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
ssl_prefer_server_ciphers on;

这些优化有助于提升网站的安全性和加载速度。

测试与验证

完成所有配置后，必须测试Nginx配置文件的语法是否正确，然后重新加载配置使其生效。

sudo nginx -t
sudo systemctl reload nginx

现在，您可以通过以下两种方式验证HTTP/2是否已成功启用：

• 浏览器开发者工具： 在Chrome或Firefox中打开网站，按F12打开开发者工具，进入“Network”标签页。刷新页面，在“Protocol”列中查看请求的协议，应显示为h2。
• 在线工具： 使用如 HTTP2.pro 这样的在线检测工具，输入您的域名进行检测。

故障排除

如果在启用过程中遇到问题，可以检查以下几个方面：