配置Tomcat使用HTTP/2

转自： https://zhuanlan.zhihu.com/p/21349186

前情提要：

前面高效响应的两篇，我们分析了Sendfile的特性以及HTTP1.1的keep-alive特性，基于这些功能，Tomcat可以更快速的响应请求。

而在keep-alive的特性分析时，我们发现是服务端与客户端在keep-alive未超时的时候，一直保持TCP的连接，这样在新的请求到达时就避免了重新握手和断开连接。

为了进一步提升性能，Google率先发起并推出了Spdy，许多主流的浏览器都允以支持。最终IETF以此为参照，提出了HTTP/2的标准。

在减少延迟，加速页面加载方面，维基百科上有如下描述：

Data compression of HTTP headers

HTTP/2 Server Push.

Pipelining of requests

Fixing the head-of-line blocking problem in HTTP 1.x

Multiplexing multiple requests over a single TCP connection

我们来试用一样HTTP/2，直观感受一下它的特点。

需要的材料有:

版本要大于 Tomcat 9.0.0 M4
OpenSSL
使用OpenSSL生成的证书文件

观察新版本的Tomcat配置文件server.xml，其中包含如下内容：

<!– Define a SSL/TLS HTTP/1.1 Connector on port 8443 with HTTP/2

This connector uses the APR/native implementation. When using the

APR/native implementation or the OpenSSL engine with NIO or NIO2 then

the OpenSSL configuration attributes must be used.

–>

<!–

<Connector port=”8443″ protocol=”org.apache.coyote.http11.Http11AprProtocol”

maxThreads=”150″ SSLEnabled=”true” >

<UpgradeProtocol className=”org.apache.coyote.http2.Http2Protocol” />

<SSLHostConfig>

<Certificate certificateKeyFile=”conf/localhost-rsa-key.pem”

certificateFile=”conf/localhost-rsa-cert.pem”

certificateChainFile=”conf/localhost-rsa-chain.pem”

type=”RSA” />

</SSLHostConfig>

</Connector>

–>

由于HTTP/2只支持在HTTPS中使用，因此证书是必须的，制做证书的原理，各位请自行Google。

在Tomcat中，要配置其支持HTTP/2，需要以下步骤：

使用openssl，执行如下命令生成证书

openssl genrsa -out server.key 2048

openssl rsa -in server.key -out server.key

openssl req -new -x509 -key server.key -out ca.crt -days 3650

2. 官网下载Native的dll文件，拷贝到c:\windows\System32目录下，以支持Apr Connector。

3. 修改server.xml,将支持http2的https Connector配置去掉注释，修改其中对应的证书路径为第一步生成的路径。

<Connector port="8443" protocol="org.apache.coyote.http11.Http11AprProtocol"
               maxThreads="150" SSLEnabled="true" >
        <UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" />
        <SSLHostConfig>
            <Certificate certificateKeyFile="conf/server.key"
                         certificateFile="conf/ca.crt"/>
        </SSLHostConfig>
    </Connector>

4. 重启Tomcat

5. 使用https://localhost:8443访问

6. 查看logs目录下中对应日期的accesslog, 默认情况下，tomcat的配置中默认开启了accesslog ，此时我们发现，请求使用的协议已经是HTTP 2.0