Nginx (441ﾚｽ)
上下前次1-新
抽出解除 ﾚｽ栞
279(6): 2016/06/04(土)19:41 AAS
google-chrome で http2 が有効にならない．
切り分けがうまくいってないんですが，怪しいところがないか，アドバイスもらえませんか．
サーバ
OS: debian jessie
nginxバージョン: 1.10.1
コンパイルオプション(モジュール系): --with-http_ssl_module --with-http_realip_module --with-http_addition_module --with-http_gzip_static_module --with-http_v2_module
クライアント
OS: win8.1
ブラウザ: cyberfox 45.0.1，google-chrome 51.0.2704.63
サーバ側の切り分け
省6
285: 279 2016/06/04(土)20:04 AAS
ですよねー
いつまでも止めておくわけにいかないので，再開しました
ってそれはいいとして，なんか怪しい設定ないですかね；
286: 279 2016/06/04(土)20:12 AAS
追加です．
まさかと思ってクライアントのOSかえたら，下の環境でhttp2通信できました．
OS: ubuntu 14.04
ブラウザ: google-chrome 50.0.2661.94
もーワケワカメ
google sync使っているから，基本は同じ環境になっているはずなんですがー
chromeが臭い気がしてきたので，クライアントの設定の方を調べることにします．
結局，鯖の設定晒して終わるっていう．．．
294: 279 2016/06/04(土)21:12 AAS
ますます，よく分からないことが分かったので，報告します．
スレ違いになってきた気がするのと，今すぐに試せることも尽きてきましたので，報告はこれで最後にしようと思います．
お騒がせしました．
別ホスト(windows 7 Ultimate/Professional)のgoogle-chrome 50.0.2661.102 でhttp2が有効になりました．
win8.1の方は，新しいユーザを作成してインストール済chrome(さっきと同じ)でspdy indicatorのみ入れてアクセスしましたが，http2は有効になりませんでした．
まとめ
Win 7 Ult + google chrome → http2 ok
Win 7 Pro + google chrome → http2 ok
Win 8.1 Pro + google chrome/chrome canary/chromium browser → http2 ng
ubuntu + google chrome → http2 ok
省5
300(1): 2016/06/21(火)17:53 AAS
>>279
一部ここまで出てきた情報の繰り返しになるかもだけど…
・Chromeが5/15のリリース以降NPNサポートを落とし、ALPNだけに対応するようになった
https://ma.ttias.be/chrome-drops-npn-support-for-http2-alpn-only/
ほんの最近の話なのでバージョンによってはまちまちかもしれない。
・OpenSSLは1.0.2からALPNに対応、1.0.1はNPNだけ対応
よってブラウザがChromeかつサーバ側がOpenSSL 1.0.1とリンクしたサーバだとHTTP/2での通信にはならない。
で、
> サーバ
> OS: debian jessie
省2
304: 279 2016/08/12(金)09:15 AAS
>>303
何をトチ狂ったか…
これは，279で阿呆を晒してた私のレスです…
318: 279 2017/04/10(月)00:36 AAS
ずーっと昔，chromeでhttp2が有効にならないエラーを報告した者です．
ここ最近，firefoxでアクセスしてもSSL接続に対してエラーが出るようになったので，本格的ににおかしいと思って調べたところ，こんな記事を見付けまして，StartSSLを捨てました．
http://blog.zolesystem.info/startssl%EF%BC%88startcom%EF%BC%89%E3%81%AEssl%E8%A8%BC%E6%98%8E%E6%9B%B8%E3%81%8Ciphone%E3%81%AA%E3%81%A9%E3%81%A7%E8%AA%8D%E8%AD%98%E3%81%95%E3%82%8C%E3%81%AA%E3%81%84%E5%95%8F%E9%A1%8C/
で，SSL証明書を別のCAから発行したら有効になりました．
StartSSLが弾かれたWoSignとの一件が原因なのか，それはおいといてStartSSLの発行するSSL証明書が原因なのかは不明だけれど，Certbotの証明書に替えたらhttp2が有効になりました．
大分と時間がたったけど，一応解決したのでご報告まで．
上下前次1-新書関写板覧索設栞歴
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.965s*