要让nginx正式支持http/2，必须同时满足三个硬性条件：nginx编译时启用http_v2_module和http_ssl_module、openssl≥1.0.2（推荐1.1.1+）、服务走https；配置需listen 443 ssl http2，验证须见h2协议及alpn协商成功。
要让 Nginx 正式支持 HTTP/2，必须同时满足三个硬性条件：Nginx 编译时启用了 http_v2_module 和 http_ssl_module，OpenSSL 版本 ≥ 1.0.2（推荐 1.1.1+），且服务必须走 HTTPS（主流浏览器不支持明文 HTTP/2）。配置本身不复杂，但缺一不可。
确认环境是否就绪
先验证基础组件是否到位，避免后续配置无效：
- 运行
nginx -V 2>&1 | grep -o with-http_v2_module，有输出说明模块已编译 - 执行
openssl version，确保版本不低于OpenSSL 1.0.2o - 检查 Nginx 版本：
nginx -v，HTTP/2 支持要求 ≥ 1.9.5（生产环境建议 ≥ 1.21.0）
HTTPS + HTTP/2 的最小可行配置
关键在 listen 指令——必须同时声明 ssl 和 http2，顺序无关，但缺一不可：
server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
server_name example.com;
ssl_certificate /path/to/fullchain.pem;
ssl_certificate_key /path/to/privkey.pem;
# 其他常规配置…
}
注意：http2 不能单独写，也不能只写 listen 443 http2（缺少 ssl 将无法启用）。
性能提升的关键来源
HTTP/2 不是“更快的 HTTP/1.1”，而是协议层重构带来的质变：
- 多路复用：单 TCP 连接承载多个并行请求/响应流，彻底规避 HTTP/1.1 的队头阻塞和 6 连接限制
- HPACK 头部压缩：重复字段（如 Cookie、User-Agent）仅传一次索引，头部体积平均减少 60%+
- 二进制帧传输：比文本解析更高效，错误容忍度更高，帧可交错、可优先级调度
- 服务器推送（可选）：对关键资源（如 CSS、JS）主动预发，节省 1–2 个往返时延（RTT）
上线后必须验证的几件事
配置完成不等于生效，需交叉验证：
- 用 Chrome DevTools → Network 标签页，刷新页面，查看协议列是否显示
h2 - 运行
curl -I --http2 https://example.com，返回头中应含HTTP/2 200 - 检查 Nginx error.log，若出现
no suitable protocol或ALPN negotiation failed，说明 TLS 协商失败，需确认 OpenSSL 和 TLS 版本兼容性
