关于nginx启用HTTP2后出现ERR_HTTP2_INADEQUATE_TRANSPORT_SECURITY错误的解决方案

野性酷女 2022-12-14 03:48 143阅读 0赞

## 问题 ##

为了提高网站访问速度，在nginx中启用http2协议，配置完成后通过浏览器访问站点无法显示页面，提示“ERR\_HTTP2\_INADEQUATE\_TRANSPORT\_SECURITY”。  
nginx部分配置如下：

http {
        include       mime.types;
        default_type  application/octet-stream;
        server_tokens off;#隐藏版本号
    
        sendfile        on;
        tcp_nopush     on;
    
        keepalive_timeout  100;
    
        gzip on;
        gzip_min_length 1k;
        gzip_buffers 4 16k;
        #gzip_http_version 1.0;
        gzip_comp_level 2;
        gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png
    ;
        gzip_vary off;
        gzip_disable "MSIE [1-6]\.";
    
        server {
            listen       80;
            listen       443 ssl http2;
            server_name  pre.test.com;
            client_max_body_size 100m;
    
            ssl_protocols TLSv1.2 TLSv1.1 TLSv1;
            ssl_certificate /etc/ssl/pre/fullchain.crt;
            ssl_certificate_key /etc/ssl/pre/private.pem;
            ssl_ciphers ECDHE-RSA-AES256-SHA384:AES256-SHA256:RC4:HIGH:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!AESGCM;#加密套件组
            ssl_session_cache shared:SSL:10m;
            ssl_session_timeout 10m;
            ssl_prefer_server_ciphers on;
    
            if ($server_port = 80) {
                    rewrite ^(.*)$ https://$host$1 permanent;
            }
    
            #charset koi8-r;
    
            #access_log  logs/host.access.log  main;
            
            error_page   500 502 503 504  /50x.html;
            location = /50x.html {
                root   html;
            }
    
            location /fxld {
                proxy_pass  http://127.0.0.1:8080;
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Forwarded-Proto https;
                proxy_next_upstream off;
                proxy_connect_timeout 30;
                proxy_read_timeout 300;
                proxy_send_timeout 300;
            }
        }
    
    }

## 问题分析 ##

根据错误提示“ERR\_HTTP2\_INADEQUATE\_TRANSPORT\_SECURITY”，可以看出是增加的HTTP2导致的问题，尝试删除“listen 443 ssl http2;”中的http2，重启nginx后可以正常访问网站。错误提示安全性不足，所以怀疑是ssl的加密算法存在问题。

## 解决方案 ##

ssl\_ciphers参数用于设置ssl协议的加密套件组，使用不同的加密套件组，生成的密码强度也不一样。尝试更换加密套件组，选择一个加密强度更大的加密套件组：

ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;

修改后，重新启用http2协议，然后重启nginx，访问网站发现页面可以正常显示，查看请求明细可以看出HTTP2协议已经生效。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NoaXlvbmcxOTQ5_size_16_color_FFFFFF_t_70_pic_center]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NoaXlvbmcxOTQ5_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/31def9da05d14eadbfc25b504a76e12c.png