对于大多数 HTTPS 网站，开启 HTTP/2 支持本身就是最有效的加速手段。虽然标题提及参数详解，但实际工程中，核心参数在于 TLS 协议配置而非 HTTP/2 内部流控，默认配置通常已足够稳定。

环境兼容性检查

在修改配置前，务必确认服务器软件及加密库版本支持 HTTP/2 及 ALPN 扩展。

1. 检查 Nginx 版本及模块：

nginx -V 2>&1 | grep http_v2_module

若无输出，可能需重新编译或升级 Nginx（需 1.9.5+）。

2. 检查 OpenSSL 版本：

openssl version -a

确保 OpenSSL 版本支持 TLS 1.2 及以上（建议 1.0.2+），否则 HTTP/2 握手可能失败。

3. 检查 Apache 模块：

apachectl -M | grep http2

确认 mod_http2 已加载（Apache 需 2.4.17+）。

核心配置参数详解

HTTP/2 依赖 TLS 握手协商，因此 TLS 相关参数是配置的关键。以下是生产环境推荐的安全配置片段。

Nginx 配置示例：

server {
    listen 443 ssl http2;
    server_name example.com;

    # SSL 证书路径
    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;

    # 关键 TLS 参数：必须支持 TLS 1.2+ 以启用 HTTP/2
    ssl_protocols TLSv1.2 TLSv1.3;
    
    # 加密套件配置：避免使用弱加密导致协商失败
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;

    # HTTP/2 参数（通常无需修改）
    # http2_max_concurrent_streams 128;
}

Apache 配置示例：

<IfModule mod_ssl.c>
    <VirtualHost *:443>
        Protocols h2 http/1.1
        SSLEngine on
        SSLCertificateFile /path/to/cert.pem
        SSLCertificateKeyFile /path/to/key.pem
        
        # 关键 TLS 参数
        SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1
        SSLCipherSuite HIGH:!aNULL:!MD5
    </VirtualHost>
</IfModule>

配置验证方法

配置完成后，按以下步骤验证是否生效。

1. 检查配置语法：

• Nginx: nginx -t
• Apache: apachectl configtest

2. 重载服务：

• Nginx: nginx -s reload
• Apache: systemctl reload apache2 或 apachectl graceful

3. 命令行 curl 测试：

使用 curl 命令模拟请求，观察输出头信息。

curl -I `--http2` https://your-domain.com

如果返回头中包含 HTTP/2 标识或命令执行成功且无协议降级警告，则说明生效。

4. 浏览器开发者工具：

打开 Chrome 或 Firefox 的开发者工具（F12），进入 Network（网络）面板，右键表头勾选 Protocol（协议）。刷新页面，查看资源加载的协议列是否显示 h2。

常见坑与排查

1. TLS 配置不当导致协商失败：

如果 SSL 套件配置过旧或不支持 ALPN 扩展，即使服务器开了 HTTP/2，握手时也会降级回 HTTP/1.1。务必确保 ssl_protocols 不包含 TLS 1.1 及以下版本。

2. 盲目开启 Server Push：

HTTP/2 的 Server Push 功能曾被认为能加速，但实际上容易导致缓存混乱和带宽浪费，Chrome 已移除支持，建议保持默认关闭。

3. 过度调优 HTTP/2 参数：

诸如 http2_max_concurrent_streams 等参数，除非你有极高并发需求且明确知道瓶颈在哪里，否则不要修改默认值，错误设置反而可能降低性能。

4. TCP 层瓶颈：

HTTP/2 解决了应用层队头阻塞，但单个 TCP 连接的丢包仍会影响所有流。如果网络质量差，确保操作系统 TCP 栈参数合理。