HAProxyでHTTP/2のTLS終端する際のALPN設定

HTTP nginx TLS

HAProxy 1.5でALPNに対応していた。 HTTP/2 over TLSの通信を、HAProxyでTLSを終端することで、TLS対応を行わないであろうVarnishなどでもh2c接続が可能となる。 (HAProxy自体のhttp2対応はまだ先) 今回はバックエンドにNginxをh2cでリッスンさせて試してみ…

2015-08-21

Nginx http/2 アルファパッチを本番で試しちゃダメだよ

Nginx http/2 アルファパッチを本番で試しちゃダメだよちなみに報告済み。既知らしく、アルファパッチは本番で使っちゃダメとのこと。 2015年8月現在。 nginx1.9.4 + patch.http2-v3_1.9.4.txt 0. せってい reverse proxyとして動かす。 server { listen 80…

2015-08-18

nginxでアクセスログにhttp2の通信か出力する

HTTP nginx

「nginxでアクセスログにspdyのバージョンを出す」の時と同様にlog_formatで出力できる。 nginx 1.9.3 + patch.http2-v2で試す環境構築は「nginx1.9.3 HTTP/2 パッチを試す」設定 http { log_format main '$remote_addr - $remote_user [$time_local] "$re…

2015-08-17

ssl_prefer_server_ciphersを有効にしたらERR_SPDY_INADEQUATE_TRANSPORT_SECURITYが出るようになった。

TLS nginx HTTP

ubuntu14.04で、Nginx1.9.3 + patch.http2-v2 + openssl1.0.2d 環境構築は「nginx1.9.3 HTTP/2 パッチを試す」 server { listen 443 ssl http2 ; ssl_prefer_server_ciphers on; #★offにすると繋がる server_name localhost; ssl_certificate xxx.crt; ssl_c…

2015-08-15

nginx1.9.3 HTTP/2 パッチを読むメモ(day1

nginx HTTP

patch v2が公開されました、すでに内容は古くなっています(2015/08/16) 前回の「nginx1.9.3 HTTP/2 パッチを試す」に引き続き、nginxのhttp/2パッチを読んでみる。ただし、nginx初心者なのでnginx的な部分については全然理解していない...基本的には自分用…

2015-08-06

nginx1.9.3 HTTP/2 パッチを試す