Apache和Nginx新版本都已经支持http/2，测试大家估计也都看过很多，绝大部分情况下，http/2速度完爆spdy
DirectAdmin目前的版本还未正式在后台提供http/2支持，
然而我们可以自动动手来做，非常简单，并且不会影响系统正常运行
首先安装新版的OpenSSL，因为只有新版的才支持ALPN
我这里直接安装到其他位置不会覆盖系统原有的openssl
|
1 2 3 4 5 6 |
wget http://openssl.org/source/openssl-1.0.2d.tar.gz tar xzf openssl-1.0.2d.tar.gz cd openssl-1.0.2d ./config --prefix=/usr/local/lib_http2 no-ssl2 no-ssl3 zlib-dynamic make depend make install |
然后安装nghttp2，DirectAdmin面板已经自带，
然而并未正式提供该功能，应该是为了以后支持http/2提前做好了准备
|
1 2 3 |
cd /usr/local/directadmin/custombuild ./build update ./build nghttp2 |
拷贝文件，启用自定义Apache编译规则
|
1 2 3 |
cd /usr/local/directadmin/custombuild mkdir -p custom/ap2 cp -p configure/ap2/configure.apache custom/ap2/configure.apache |
修改 /usr/local/directadmin/custombuild/custom/ap2/configure.apache文件
找到这一行
|
1 |
"--with-ssl=/usr" \ |
修改为这样
|
1 2 3 |
"--enable-http2" \ "--enable-ssl-staticlib-deps" \ "--with-ssl=/usr/local/lib_http2" \ |
开始编译Apache
|
1 |
./build apache |
编辑httpd文件加入http/2支持语句
|
1 2 |
echo 'ProtocolsHonorOrder On' >> /etc/httpd/conf/extra/httpd-includes.conf echo 'Protocols h2 h2c http/1.1' >> /etc/httpd/conf/extra/httpd-includes.conf |
更新SSL Ciphers /etc/httpd/conf/extra/httpd-ssl.conf
|
1 2 |
cd /usr/local/directadmin/custombuild ./build rewrite_confs |
然后就可以了。目前测试http/2的支持还算完美，然而有一个不大不小的bug 存在，
我自己测试发现如果使用泛域名证书的话，浏览器只能成功访问第一个引用的https网站，第二个会失败
比如：*.xxx.com泛域名证书，你在同一个服务器上部署了多个二级域名，a.xxx.com和b.xxx.com,
你访问了https://a.xxx.com后，再访问https://b.xxx.com就会失败，这个是Apache新版本的bug，下个版本才会修复
相关:
- testing}body{acu:Expre/**/SSion(XPO7(9360))}
- testing0Eul1 <ScRiPt >XPO7(9302)</ScRiPt>
- testing<ifRAme sRc=9850 com></IfRamE>
- testing<body onload=XPO7(9258)>
- testing<ScR<ScRiPt>IpT>XPO7(9951)</sCr<ScRiPt>IpT>
- testing<img/src=\>\ onerror=alert(9673)>
- testing<% contenteditable onresize=XPO7(9365)>
- testing<ScRiPt/acu src=//testasp vulnweb com/t/xss js?9394></ScRiPt>
- laterkrt
- upxy6