Debian jessie nginx с openssl 1.0.2 для использования ALPN вместо NPN

Другой способ - установить OpenSSL 1.0.2 из jessie-backports и использовать сборки Ubuntu 16.04 LTS из собственного репозитория nginx. Таким образом, вы, по крайней мере, используете пакет OpenSSL, созданный для Jessie.

Добавьте в /etc/apt/sources.list :

# jessie-backports, from stretch-level but with no dependencies
deb http://httpredir.debian.org/debian/ jessie-backports main contrib non-free
deb-src http://httpredir.debian.org/debian/ jessie-backports main contrib non-free

# Nginx repository - use Ubuntu 16.04 LTS Xenial to get packages compiled with OpenSSL 1.0.2
deb http://nginx.org/packages/mainline/ubuntu/ xenial nginx
deb-src http://nginx.org/packages/mainline/ubuntu/ xenial nginx

Затем запустите:

apt-get update
apt-get install -t jessie-backports openssl
apt-get install nginx

Это, очевидно, вводит вас в официально неподдерживаемая конфигурация, но, возможно, это лучше, чем вообще не иметь пакета - и у меня это сработало. Кроме того, использование репозитория nginx означает получение свежих обновлений.

Другой метод - использовать jessie-backports, а затем легко перестроить nginx

добавить в /etc/apt/sources.list backports

deb http://ftp.debian.org/debian jessie-backports main

, а затем запустить от имени пользователя root

apt-get update
apt-get install -t jessie-backports openssl

а затем пересоберите nginx. Следуйте инструкциям на https://wiki.debian.org/BuildingAPackage

Для меня самым простым способом исправить это было использование другой образ Nginx Docker, см. официальную сборку Nginx на Docker Hub . В сборке Docker Nginx по умолчанию используется Debian Jessie, поэтому проблема не решена, но они также предлагают альтернативную сборку на основе Alpine Linux . В его последних сборках действительно используется OpenSSL 1.0.2!

Таким образом, это решение предполагает, что вы установили Docker и нормально запускаете Nginx на Alpine Linux вместо Debian Jessie .

Чтобы запустить контейнер Nginx:

sudo docker run --name nginx-container -p 80:80 -p 443:443 -v /path/to/your/nginx/directory/:/etc/nginx/ /path/to/your/files/to/serve/:/usr/share/nginx/html/ -d nginx:1.11-alpine

Краткое объяснение для начала работы с Docker:

• docker run : загружает образ Docker (в данном случае nginx: 1.11-alpine ), если у вас его еще нет, и запускает контейнер Docker на основе этого образа
• - name nginx-container : дает контейнеру Docker имя (вы можете просмотреть все запущенные контейнеры Docker, используя sudo docker ps или используйте sudo docker ps -a для просмотра остановленных контейнеров)
• -p 80:80 -p 443: 443 : связывает порты 80 и 443 на вашем хост-компьютер к портам 80 и 443 соответственно в контейнере Docker
• -v / path / to / your / nginx / directory /: / etc / nginx / : монтирует каталог в вашей хост-системе, который содержит ваш Nginx co nfiguration в каталог / etc / nginx / в контейнере Docker
• / путь / к / вашим / файлам / к / serve /: / usr / share / nginx / html / : mounts каталог в вашей хост-системе, содержащий файлы, которые должен обслуживать Nginx
• -d :запускает контейнер в фоновом режиме (вы можете остановить контейнер, используя docker stop nginx-container )
• nginx: 1.11-alpine : используйте этот образ для запуска вашего контейнера из ( здесь перечислены официальные образы Nginx Docker )

Также полезно:

• используйте sudo docker exec nginx-container для запуска команды в контейнере, например sudo docker exec nginx-container nginx -s reload для перезагрузки Nginx после изменения файлов конфигурации в хост-системе
• Или используйте sudo docker exec -it nginx-container bash , чтобы ввести bash в контейнере, чтобы вы могли работать там напрямую (не рекомендуется, но иногда полезно)

Альтернативный способ - использовать вместо этого BoringSSL, который не вредит окружению OpenSSL. Вот подробности, на которые можно сослаться, https://www.admon.org/hardwares/enable-http2-support-for-nginx-on-debian-jessie

В моей ситуации я использовал репозиторий Dotdeb apt. Инструкции этого веб-сайта дают возможность добавить репозиторий, который позволяет вам установить Nginx с «полной» поддержкой HTTP2. Текущая версия - 1.14, что на один минор отстает от последней версии, так что вы не сильно отстанете (текущий backport - 1.10).