Nginx上部署HTTPS + HTTP2

时间 2019-12-02

标签 nginx 部署 https http2 http 栏目 Nginx 繁體版

原文原文链接

　　Nginx上部署HTTPS依赖OpenSSL库和包含文件，即须先安装好libssl-dev(或者OpenSSL)，且ln -s /usr/lib/x86_64-linux-gnu/libssl.so /usr/lib/，而后在编译配置Nginx时要指定--with-http_ssl_module和--with-http_v2_module。另外，若要在本地运行openssl命令，要安装OpenSSL包，本人用的OpenSSL-1.0.2g。注：本文采用Ubuntu 16.04上的操做实例。html

　　下图展现了数字证书(HTTPS中使用的由CA签名的公钥证书)的签名和验证原理：linux

TLS保障信息传输安全：对于每一次新的对话(链接握手阶段。这里讲的对话不是HTTP中涉及的应用层对话，而是TLS对话)，客户端和服务端都会协商一个对话密钥和对称加密算法(了解更多可参考“加密套件”“四次握手”相关内容)用来加解密信息，这样就避免非对称加解密耗时过长，运算速度更快；而Public/Private密钥对只用于"pre-master key"的加解密。特别地，在链接断开后，旧对话的恢复(两种实现方法：session ID和session ticket)不属于创建新的对话，无需协商一个新的对话密钥和对称加密算法。

HTTP2：HTTP2 基于SPDY设计，支持HTTPS。但HTTP2与SPDY不一样的是，不强制使用 HTTPS，但目前尚未浏览器支持；HTTP2 消息头的压缩算法采用 HPACK ，而非 SPDY 采用的 DELEFT。HTTP2基本兼容HTTP1.x的语义，只是改变了HTTP1.x的传输方式，在链接中是否使用HTTP2是经过协议协商(NPN、ALPN或Upgrade头)来决定的。HTTP2拥有许多新特性：

二进制协议：HTTP2.0协议采用二进制格式，实现方便且健壮；HTTP1.x采用的是文本格式
头部压缩：HTTP/1.x 每次请求，都会携带大量冗余头信息，浪费了不少带宽资源，头压缩可以很好的解决该问题
多路复用：多个请求和响应经过一个 TCP 链接并发完成，还支持请求优先级划分和流控制
Server Push：服务端能够主动把 JS 和 CSS 文件推送给客户端，而不须要客户端先解析 HTML 再发送这些请求。当客户端须要的时候，它们已经在客户端了

　　下图是HTTP2 Frame 格式：RFC7540 - Hypertext Transfer Protocol Version 2 (HTTP/2)
nginx

Nginx上部署HTTPS + HTTP2

自签发证书：开发测试环境下能够在其余机器上去生成证书，而后再将所生成server.crt和server.key复制一份至Nginx的/usr/local/nginx/conf下便可

$ cd /usr/local/nginx/conf
$ openssl genrsa -des3 -out server.key 1024 #建议：2048
$ openssl req -new -key server.key -out server.csr #证书签名请求（CSR）
$ cp server.key server.key.org
$ openssl rsa -in server.key.org -out server.key
$ openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt #证书签名

修改配置文件nginx.conf：为减小CPU负载，建议只运行一个工做进程，而且开启keep-alive。另外，version 0.6.7以上的Nginx ssl_certificate和ssl_certificate_key的默认关联目录为nginx.conf所在的目录，默认文件名都为cert.pem

worker_processes 1;
server {

    server_name YOUR_DOMAINNAME_HERE;
    listen 443 ssl http2;# http2 is available only since OpenSSL version 1.0.2
    listen 80;
    if ($scheme = http) {
            #rewrite ^(.*)$ https://$server_name$1 permanent;
            return 301 https://$server_name$request_uri;

} ssl_certificate server.crt; ssl_certificate_key server.key; keepalive_timeout 70; }

重启Nginx：HTTPS在Nginx上的部署至此已近完毕，而后就能够经过https://YOUR_DOMAINNAME_HERE来访问了。因为本例中采用自签发证书(不一样于CA自签名的Root证书)，在Chrome下将看到如图警告信息，代表该证书不受信任。浏览器在默认状况下内置了一些CA机构的Root证书，这些证书受到绝对信任。

　　另外，本人在Chromium 58.0.3029.110 和 Firefox 53.0.3 下均证明了HTTP2被成功启用：算法

私钥保护：私钥是重要的财产，尽量限制能接触到私钥的人

在一台可信的计算机上生成私钥和CSR(Certificate Signing Requests)。有一些CA会为你生成密钥和CSR，但这样作明显不妥
受密码保护的密钥能够阻止在备份系统中被截获
在发现被截获后，撤回老的证书，生成新的密钥和证书
每一年更新证书，老是使用最新的私钥

部署证书链：证书链(Certificate Chain)包括信任锚（CA 证书）和签名证书，是由一系列 CA 证书发出的证书序列，最终以根 CA 证书结束；Web 浏览器已预先配置了一组浏览器自动信任的根 CA 证书，来自其余证书受权机构的全部证书都必须附带证书链，以检验这些证书的有效性。在不少部署场景中，单一的服务器证书显得不足，而多个证书则须要创建一个信任链。一个常见的问题是正确的配置了服务器证书但却搞忘了包含其余所须要的证书。此外，虽然其余证书一般有很长的有效期，但它们也会过时，若是它们过时就会影响整个链条。一个无效证书链会致使服务器证书失效和客户端浏览器报警告，这个问题有时候不是那么容易被检测到，由于有些浏览器能够本身重构一个完整的信任链而有些则不行。关于Nginx上部署证书链：
```
if you have a chain certificate file (sometimes called an intermediate certificate)
you don't specify it separately like you do in Apache. Instead you need to add the 
information from the chain cert to the end of your main certificate file. This can be done 
by typing "cat chain.crt >> mysite.com.crt" on the command line. Once that is done you
won't use the chain cert file for anything else, you just point Nginx to the main certificate file
```

　　下图展现了证书链的工做原理：浏览器

Nginx上SSL配置指令说明：下边只列举了部分，更多配置项可参考 http://www.nginx.cn/doc/optional/ssl.html。

ssl：开启HTTPS
syntax:ssl [on|off]安全

default:ssl off服务器

context:main, serversession
ssl_certificate：证书文件，默认证书和密钥都位于cert.pem中，该文件还能够包含其余证书。自version 0.6.7起，ssl_certificate的默认关联目录为nginx.conf所在的目录。
syntax:ssl_certificate file并发

default:ssl_certificate cert.pempost

context:main, server
ssl_certificate_key：证书密钥文件，默认密钥位于cert.pem中。自version 0.6.7起，ssl_certificate_key的默认关联目录为nginx.conf所在的目录。
syntax:ssl_certificate_key file

default:ssl_certificate_key cert.pem

context:main, server
ssl_client_certificate：Indicates file with certificates CA in PEM format, utilized for checking the client certificates.
syntax:ssl_client_certificate file

default:none

context:main, server
ssl_dhparam：Indicates file with Diffie-Hellman parameters in PEM format, utilized for negotiating TLS session keys.
syntax: ssl_dhparam file

default: none

context: main, server
ssl_ciphers：Directive describes the permitted ciphers. Ciphers are assigned in the formats supported by OpenSSL.
syntax: ssl_ciphers file

default: ssl_ciphers ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP

context: main, server
```
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
```
Complete list can be looked with the following command:
```
openssl ciphers
```
ssl_prefer_server_ciphers：Requires protocols SSLv3 and TLSv1 server ciphers be preferred over the client's ciphers.
syntax: ssl_prefer_server_ciphers [on|off]

default: ssl_prefer_server_ciphers off

context: main, server
ssl_protocols：Directive enables the protocols indicated. TLS v1.0以上的版本是比较安全的，最好是弃用SSLv3如下的版本，SSLv2如下坚定不用
syntax: ssl_protocols [SSLv2] [SSLv3] [TLSv1]

default: ssl_protocols SSLv2 SSLv3 TLSv1

context: main, server
ssl_session_cache：The directive sets the types and sizes of caches to store the SSL sessions.
syntax:ssl_session_cache off|none|builtin:size and/or shared:name:size

default:ssl_session_cache off

context:main, server
```
ssl_session_cache builtin:1000 shared:SSL:10m;
```
ssl_session_timeout：Assigns the time during which the client can repeatedly use the parameters of the session, which is stored in the cache.
syntax:ssl_session_timeout time

default:ssl_session_timeout 5m

context:main, server

Nginx上HTTP2配置指令说明：详情可参考 http://nginx.org/en/docs/http/ngx_http_v2_module.html

参考

图解SSL/TLS协议：http://www.ruanyifeng.com/blog/2014/09/illustration-ssl.html
SSL/TLS协议运行机制的概述：http://www.ruanyifeng.com/blog/2014/02/ssl_tls.html
SSL/TLS部署最佳实践：http://www.techug.com/post/ssl-tls.html
RFC7540 - Hypertext Transfer Protocol Version 2 (HTTP/2)：https://tools.ietf.org/html/rfc7540
HTTP/2 的协议协商机制：https://imququ.com/post/protocol-negotiation-in-http2.html
Nginx HttpSSL：http://www.nginx.cn/doc/optional/ssl.html