升级到 apache httpd 2.4.25 后，http/2.0 不起作用

Question

以前我在 apache httpd2.4.18 上很好地使用了 http/2.0。今天我升级到 httpd2.4.25，发现我的所有网页都回到了 http/1.1，并在我的 Firefox v53.0 上带有 Upgrade: "h2" 响应头。我试过Browser won't upgrade to H2 altough "Upgrade" headers are sent，但没用。

响应头是：

Date: Tue, 13 Jun 2017 04:40:05 GMT
Server: Apache/2.4.25 (Red Hat) OpenSSL/1.0.1e-fips mod_fcgid/2.3.9 Phusion_Passenger/5.0.18 mod_wsgi/4.5.7 Python/2.6
Upgrade: h2
Connection: Upgrade, Keep-Alive
Accept-Ranges: bytes
Vary: Accept-Encoding
Content-Encoding: gzip
Content-Length: 3489
Keep-Alive: timeout=5, max=100
Content-Type: text/html; charset=UTF-8

为什么会这样？我没有更改我的 httpd 服务器的任何配置。

Answer 1

这与您的升级无关，并且在您的 2.4.18 设置下也不起作用。

不适合您的原因是 Firefox 53 has removed HTTP/2 Support over the older NPN method 现在需要 ALPN，如 release notes 中所述。

这会将其内联到 Chrome which has already dropped NPN support。

不幸的是，这意味着您现在必须使用 openssl 1.0.2 或更高版本，因为您使用的 1.0.1 不支持 ALPN。然而这有点棘手，因为 Red Hat 没有通过官方 repos 提供任何晚于 1.0.1e 的东西。 RedHat 7.4 is due to get it hopefully 但在那之前你的选择是使用非官方的 repo，或者从源代码安装（我有一个 blog post 关于如何做后者）。我想您已经在某种程度上获得了 Apache 2.4.25，因为它在 Red Hat 上也无法通过官方 repos 获得。