Apache启用HTTP/2需满足三条件：一是版本≥2.4.17且加载mod_http2模块；二是必须在443端口HTTPS虚拟主机中配置Protocols h2 http/1.1；三是云平台侧需开启负载均衡HTTP/2透传、CDN HTTP/2回源，并确保TLS 1.2+、有效CA证书及ALPN协商正常。
Apache 启用 HTTP/2 并与云平台（如阿里云、腾讯云、华为云等）协同工作，核心在于三件事：启用协议支持、配置 TLS（必须）、适配云平台的网络层限制（如负载均衡、WAF、CDN）。HTTP/2 不支持明文（h2c）在生产环境广泛部署，云平台普遍只透传 HTTPS 流量，所以必须走 TLS（即 h2）。
✅ 前提条件：TLS 已就绪且符合云平台要求
- 证书需为有效、可信 CA 签发（云平台 WAF/CDN 通常拒绝自签名或私有 CA 证书）；
- 私钥需安全存放，权限设为
600； - SSL 协议版本建议启用 TLS 1.2+，禁用 SSLv3/TLS 1.0/1.1（云平台安全策略常强制此要求）；
- 云服务器安全组/防火墙需放行 443 端口（HTTP/2 复用 HTTPS 端口）。
? 提示：多数云平台（如阿里云 SLB、腾讯云 CLB）默认支持 HTTP/2 透传，但需后端 Apache 显式启用；CDN（如阿里云 CDN、腾讯云 CDN）也支持 HTTP/2 回源（即 CDN → Apache），前提是回源地址用 HTTPS 且 Apache 开启 h2。
✅ Apache 侧启用 HTTP/2（2.4.17+）
确保已安装并启用 mod_http2：
# 检查模块是否可用（BCLinux/CentOS 8+ / Ubuntu 20.04+） httpd -M | grep http2 # 或 apachectl -M | grep http2
若未启用，编辑主配置（如 /etc/httpd/conf.modules.d/00-base.conf 或 /etc/apache2/mods-enabled/http2.load），添加：
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
LoadModule http2_module modules/mod_http2.so
然后在 <VirtualHost *:443> 块中启用协议：
<VirtualHost *:443>
ServerName example.com
SSLEngine on
SSLCertificateFile /path/to/fullchain.pem
SSLCertificateKeyFile /path/to/privkey.pem
# 关键：启用 HTTP/2
Protocols h2 http/1.1
# 推荐：禁用不安全的旧协议和加密套件（适配云平台安全审计）
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1
SSLCipherSuite ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384
SSLHonorCipherOrder on
# 可选：优化 HPACK 头压缩（减少开销）
H2MaxSessionMem 65536
H2MinWorkers 10
H2MaxWorkers 100
</VirtualHost>✅ 重启服务：
systemctl restart httpd # 或 apache2
验证是否生效：
- 浏览器开发者工具 → Network → 点击请求 → 查看 Protocol 列是否显示
h2； - 或命令行检测：
curl -I --http2 https://example.com（返回含HTTP/2 200即成功）。
✅ 云平台侧关键配置点
| 组件 | 配置要点 |
|---|---|
| 负载均衡（SLB/CLB） | 开启“HTTP/2 支持”开关（阿里云 SLB、腾讯云 CLB 默认开启，华为云 ELB 需手动勾选）； 后端协议选 HTTPS，健康检查端口填 443；确保监听器开启 TLS，并上传相同域名证书（或使用云平台托管证书）。 |
| CDN | 开启“HTTP/2 回源”选项（阿里云 CDN 叫“HTTP/2 回源”，腾讯云 CDN 叫“启用 HTTP/2 协议回源”）； 回源 Host 头建议设为 example.com（避免 Apache 虚拟主机匹配失败）；CDN 自身对客户端支持 HTTP/2 是默认行为，无需额外设置。 |
| WAF（Web应用防火墙） | 确认 WAF 策略未拦截 ALPN 扩展（HTTP/2 依赖 TLS 的 ALPN 协商）； 部分老版本 WAF 可能降级为 HTTP/1.1，需升级规则引擎或联系云厂商确认兼容性。 |
| 安全组 / 网络 ACL | 入方向仅放行 443/tcp（HTTP/2 不占用新端口）；若用 IPv6，确保 tcp:443 IPv6 规则也存在。 |
⚠️ 常见问题排查
始终显示 http/1.1？
检查浏览器是否支持 HTTP/2（Chrome/Firefox/Edge 新版均支持）；
用openssl s_client -alpn h2 -connect example.com:443看 ALPN 是否协商成功；
确认 Apache 版本 ≥ 2.4.17 且mod_http2已加载。云平台提示“不支持 HTTP/2”？
多数是负载均衡监听器未开启 HTTP/2 支持，或证书链不完整（缺 intermediate cert）；
使用 SSL Labs Test 验证证书和协议支持。HTTP/2 连接复用异常、偶发超时？
调大H2MaxSessionMem和H2MaxWorkers；
检查云平台连接空闲超时设置（如阿里云 SLB 默认 60s，建议 ≥ 300s 以匹配 HTTP/2 长连接特性）。
不复杂但容易忽略。
