Go标准库自1.6起原生支持HTTP/2，但必须通过TLS（即HTTPS）启用；纯HTTP（http://）协议下无法协商HTTP/2，h2c（HTTP/2 over cleartext）在Go标准库中至今未被支持。
go标准库自1.6起原生支持http/2，但必须通过tls（即https）启用；纯http（`http://`）协议下无法协商http/2，`h2c`（http/2 over cleartext）在go标准库中至今未被支持。
HTTP/2 是现代 Web 性能的关键升级，它通过多路复用、头部压缩、服务端推送（已弃用）、二进制帧传输等机制显著降低延迟、提升吞吐。Go 语言从 1.6 版本开始实验性支持 HTTP/2，1.8 起全面默认启用——但有一个硬性前提：必须使用 TLS 加密连接。
✅ 正确启用 HTTP/2 的核心原则
- ❌ http.ListenAndServe(":8080", handler) → 永远只能是 HTTP/1.1
- ✅ http.ListenAndServeTLS(":8443", "server.crt", "server.key", handler) → 自动协商 HTTP/2（ALPN 协商 h2）
- ✅ 或手动配置 http.Server.TLSConfig 后调用 server.ListenAndServeTLS()
- ⚠️ 无需显式设置 NextProtos: []string{"h2"} —— Go 标准库自 1.8 起已将 "h2" 内置为 TLS ALPN 默认协议列表，手动指定仅在极少数兼容场景下需要，且不推荐。
? 验证是否生效？
- Chrome DevTools → Network Tab → 查看 Protocol 列是否显示 h2；
- 终端执行：curl -v --http2 https://localhost:8443/，观察响应头中的 ALPN, 或确认 Connected to localhost port 8443 (#0) 后出现 Using HTTP2, server supports multi-use。
?️ 快速搭建 HTTPS + HTTP/2 服务端（本地测试）
首先生成自签名证书（仅用于开发/测试）：
openssl req -newkey rsa:2048 -nodes -keyout server.key -x509 -days 365 -out server.crt
按提示输入任意信息（如 Country Name 可填 CN，Common Name 建议填 localhost），生成 server.crt（公钥/证书）和 server.key（私钥）。
立即学习“go语言免费学习笔记（深入）”；
服务端代码（server.go）：
package main
import (
"log"
"net/http"
)
func main() {
http.HandleFunc("/ping", func(w http.ResponseWriter, r *http.Request) {
w.Header().Set("Content-Type", "text/plain")
w.WriteHeader(http.StatusOK)
w.Write([]byte("HTTP/2 OK — Protocol: " + r.Proto))
})
log.Println("Starting HTTPS server on :8443 (HTTP/2 enabled)")
log.Fatal(http.ListenAndServeTLS(":8443", "server.crt", "server.key", nil))
}运行后访问 https://localhost:8443/ping（浏览器会提示证书不安全，请点击“高级”→“继续访问”），即可验证 r.Proto 输出为 HTTP/2.0。
? 客户端如何发起 HTTP/2 请求？
标准 http.Client 在请求 https:// 地址时，自动使用 http2.Transport（无需额外导入 golang.org/x/net/http2）。但注意两点：
- 证书校验绕过（仅限测试）：因使用自签名证书，需配置 Transport.TLSClientConfig.InsecureSkipVerify = true；
- 正式环境严禁跳过校验：应将可信 CA 证书加入 RootCAs。
客户端示例（client.go）：
package main
import (
"crypto/tls"
"fmt"
"io"
"log"
"net/http"
"os"
)
func main() {
// 读取自签名证书（测试用）
cert, err := os.ReadFile("server.crt")
if err != nil {
log.Fatal(err)
}
tr := &http.Transport{
TLSClientConfig: &tls.Config{
InsecureSkipVerify: true, // ⚠️ 仅测试！生产环境必须移除
// 生产环境应使用：
// RootCAs: x509.NewCertPool().AppendCertsFromPEM(cert),
},
}
client := &http.Client{Transport: tr}
resp, err := client.Get("https://localhost:8443/ping")
if err != nil {
log.Fatal("HTTP/2 request failed:", err)
}
defer resp.Body.Close()
body, _ := io.ReadAll(resp.Body)
fmt.Printf("Status: %s | Protocol: %s | Body: %s\n",
resp.Status, resp.Proto, string(body))
}? 提示：resp.Proto 将输出 HTTP/2.0，证明客户端已成功通过 HTTP/2 协议通信。
❌ 常见误区与注意事项
h2c（HTTP/2 over cleartext）不被 Go 标准库支持：
尝试 http://localhost:8080 强制 HTTP/2 会报错 http2: unsupported scheme。若确需明文 HTTP/2（如内网调试），须借助第三方库如 golang.org/x/net/http2/h2c，但不推荐用于生产。HTTP/2 Server Push 已被弃用：
Go 1.8+ 中 http.Pusher 接口虽存在，但标准库未实现，且 HTTP/2 规范已移除 Push 支持。推荐改用 Link: </style.css>; rel=preload; as=style 响应头实现资源预加载。-
性能优化建议：
- 复用 http.Client 实例（避免重复创建 Transport）；
- 合理设置 Transport.MaxIdleConns 和 MaxIdleConnsPerHost；
- 生产环境务必使用由权威 CA 签发的有效证书（如 Let’s Encrypt）。
✅ 总结
| 场景 | 是否支持 | 关键条件 |
|---|---|---|
| HTTP/2 服务端（标准库） | ✅ 原生支持（Go 1.6+） | 必须 ListenAndServeTLS 或配置 TLSConfig |
| HTTP/2 客户端（标准库） | ✅ 自动启用 | 请求 https:// URL 即可，无需额外配置 |
| http:// 升级 HTTP/2（h2c） | ❌ 不支持 | 标准库无实现，需第三方方案且不推荐 |
| HTTP/3 | ❌ 标准库不支持（截至 2026 年 5 月） | 依赖 quic-go 等第三方库 |
只要坚持「HTTPS 是 HTTP/2 的唯一入口」这一原则，并正确配置 TLS，你就能在 Go 应用中稳定、高效地享受 HTTP/2 带来的全部性能红利。
