随着互联网的不断发展和改善，web服务器在速度和性能上的需求也越来越高。为了满足这样的需求，nginx已经成功地掌握了http2协议并将其融入其服务器的性能中。http2协议要比早期的http协议更加高效，但同时也存在着特定的安全问题。本文将为您详细介绍如何进行nginx的http2协议优化和安全设置。
一、Nginx的HTTP2协议优化
1.启用HTTP2
在Nginx服务器中使用HTTP2协议的最简单方法是启用SSL和TLS。要启用这个协议，我们需要在nginx.conf文件中应用一些特殊的配置。在启用HTTP2之前，我们需要确保使用SSL证书和每个请求都是加密的。对于HTTP2服务器，必须使用HTTPS加密协议，以便数据保护不暴露在网络中，防止窃听和中间人攻击。
2.启用HTTP2多路复用
HTTP2协议的多路复用允许Web服务器同时在一条连接上传输多个请求和响应。这大大提高了服务器的性能和效率。如果没有启用多路复用，HTTP2协议的优势将会被大大削弱。启用多路复用的方法与启用HTTP2类似。我们可以通过在Nginx配置文件的server部分添加“ http2_push_preload on”启用。
3.启用Nginx的Gzip
Gzip是一种用于压缩Web服务器数据以提高性能和效率的常见技术。Nginx具有内置的gzip模块，用于压缩所有Html、CSS、JS以及XML文档。配置文件中开启gzip：
gzip on; gzip_disable "msie6"; gzip_vary on; gzip_proxied any; gzip_comp_level 6; gzip_buffers 16 8k; gzip_http_version 1.1; gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
其中，ginx配置的启用gzip功能，gzip_disable表示禁用gzip的浏览器，gzip_vary启用缓存支持，gzip_proxied 表示允许压缩的传输方式，gzip_comp_level表示压缩等级，gzip_buffers设置缓存区，gzip_http_version表示http2.0版本与gzip_types表示启用gzip功能的文件类型。
二、Nginx的HTTP2协议安全设置
1.使用HTTPS加密
在使用HTTP2协议时，您必须使用HTTPS加密协议以确保数据在传输过程中不会被窃听和修改。您可以使用SSL证书或防止数据包被拦截的其他安全协议。
2.关闭过时的或危险的协议
在Nginx的HTTPS设置中，必须关闭早期和危险的SSL和TLS协议。例如，SSLv2和SSLv3是不安全的协议，可能会被中间人攻击利用。TLSv1.0和TLSv1.1也已经过时，因此不建议使用。
3.启用HSTS
HSTS是一个安全措施，可防止浏览器收到来自不受信任的来源的恶意嵌入式脚本，并可以将您的网站的连接转向安全的HTTPS。HSTS设置涉及在HTTP标题中添加HSTS响应头，并在浏览器与服务器之间的HTTPS通信期间将其标记为不可撤销。
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
其中，max-age表示将网站设定为HSTS的时效期限，includeSubDomains表示HSTS将适用于所有子域。这项设置应始终包含“always”规则，以确保HSTS标头在每个响应中均出现，即使在404错误时也是如此。
结论
Nginx的HTTP2协议可以提高服务器性能，但同时也需要注意安全问题。要确保服务器安全，必须使用SSL证书和TLS协议以保护数据，关闭不安全的旧协议，并启用HSTS以保护浏览器免受恶意嵌入式脚本攻击。在Nginx配置中启用gzip可以优化网站性能。通过这些配置，您可以大大提高Nginx服务器的性能和安全。
