비 SSL/TLS 웹 사이트와 공유되는 서버에서 HTTP/2를 안전하게 활성화 할 수 있습니까?

Question

나는 클라이언트를 위해 구축 한 사이트의 공유 호스팅 환경으로 사용하는 서버 (호스팅 된 VPS)를 관리합니다. 앞으로 구축 할 모든 새 사이트는 HTTPS에서 실행되지만 대부분의 이전 사이트는 HTTPS를 지원하도록 구성되지 않습니다. 우리는 언젠가 모든 것을 곧 바꿀 것 같지만, 우리는 아직 거기에 있지 않습니다.

HTTP/2를 사용하도록 설정하여 새 사이트에서 사용할 수 있도록하고 싶지만 지금은 HTTP/1을 통해 계속 제공되어야하는 기존 사이트를 간섭 할 수 없습니다. SSL/TLS 인증서가없는 사이트는 자동으로 HTTP/1로 대체되거나 브라우저가 HTTP/2 지원을 감지하고 SSL/TLS를 통해 연결하려고 시도하여 유효하지 않은 인증서 보안 경고를 생성합니까? 올바른 행동을하기 위해 할 수있는 일이 있습니까?

우리는 Phenk Onyx 17을 CentOS 6에서 실행하고 있으며, nginx를 리버스 프록시로 사용하는 Apache를 사용합니다 (중요한 경우).

Answer 1

upstream oldhttp1site { 
    server 127.0.0.1:8000; # Apache instance listens on port 8000 
} 

upstream newhttp2site { 
    server 127.0.0.1:8001; 
} 

http { 
    server { 
     listen  80; 
     server_name www.domain1.com; 
     proxy_pass http://localhost:8000/; 
    } 

    server { 
     listen 443 ssl http2 default_server; 
     server_name www.domain2.com; 

     ssl_certificate /path-to/yoursite.chain.crt; 
     ssl_certificate_key /path-to/yoursite.key; 
     # other HTTP/2 and SSL specific settings 

     proxy_pass http://localhost:8001/; 
    } 
} 

절대적으로 가능합니다. 당신에게 기본적인 아이디어를주기 위해서.