我测试在Centos6.9的操作系统完成HTTP2.0的安装
1查看我们现在系统下的openssl版本
Openssl version
2.升级我们openssl为1.0.2版本以上:
a)https://www.openssl.org/source/ 官网可以下载。
b)通过ftp上传到电脑上,通过tar解压:tar –zxvf openssl-1.0.2o.tar.gz
c)在运行安装前,我们需要更新我们的zlib和zlib-devel,yum –y install zlib zlib-devel
d)根据个人系统的版本而定,我这里还需要更新perl到perl5,
下载网站地址:http://www.cpan.org/src/5.0/perl-5.26.2.tar.gz
上面是我下载的版本,接着我们解压文件tar –zxvf perl-5.26.2.tar.gz
e)在安装perl-5.26.2之前我们需要下载更新gcc的依赖,因为我的系统没有gcc依赖,需要先进行gcc依赖安装,yum –y install gcc gcc- gcc+ autoconf automake make
f)我们运行和安装perl,我们先切换到perl-5.26.2文件夹下面,执行命令
./Configure -des -Dusethreads -Dprefix=/usr/local/perl
运行无错误后我们进行安装 在当前文件执行 make & make install命令,需要等待一会儿。
g)查询安装后的perl版本,通过命令perl –v
h)下面我们需要切换到openssl-1.0.2o文件下,对openssl进行升级操作
先需要运行,执行命令./config shared zlib
运行完成没有报错之后我们进行安装,安装命令 make & make install
i)安装完成后我们需要将以前老版本openssl替换掉,替换命令如下
mv /usr/bin/openssl /usr/bin/openssl.bak
ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/ssl/include/openssl /usr/include/openssl
echo “/usr/local/ssl/lib” >> /etc/ld.so.conf
ldconfig -v
替换完成我们查看当前openssl版本就可以了 openssl version
3我使用openssl进行生成秘钥和整数操作,这里就不细说了,可以看
https://blog.csdn.net/gelong_bokewang/article/details/80268399
4我们安装tengine(就是Nginx负载均衡器)
./configure --prefix=/usr/local/nginx --with-http_v2_module --with-openssl=/nginx/openssl-1.0.2o
注释:所有—前面都是用一个空格间隔,最后的with-openssl等于的是我们升级openssl1.0.2o的安装路径。
注意:安装时候可能会出现错误,例如我出现的错误如下:
出现原因我的openssl的下根本没有.openssl这文件路径,所以我们需要去修改tengine的安装加载文件,我们需要重新指派路径加载文件。
修改的文件在/home/tengine/tengine-2.2.2/auto/lib/openssl/路径下的conf文件
修改内容
但是后面两个文件也没在lib下我们需要将这两个文件cp到lib路径下就可以了
我们重新运行和安装就可以了。
d)我们需要修改nginx的配置文件让,http2.0生效
修改 vi /usr/local/nginx/conf/nginx.conf
修改内容如下
结果截图: