PHP與Nginx的HTTP/2支持在LNMP中的實踐

在LNMP（Linux, Nginx, MySQL, PHP）環境中實現HTTP/2支持，可以顯著提升網站的性能和安全性。以下是在LNMP中實踐HTTP/2支持的步驟：

1. 安裝Nginx和PHP-FPM

首先，確保你已經安裝了Nginx和PHP-FPM。如果沒有安裝，可以使用以下命令進行安裝：

# 安裝Nginx
sudo apt update
sudo apt install nginx

# 安裝PHP-FPM
sudo apt install php-fpm

2. 配置Nginx支持HTTP/2

編輯Nginx的配置文件，通常位于/etc/nginx/nginx.conf或/etc/nginx/sites-available/default。確保你的Nginx版本支持HTTP/2，因為較舊的版本可能不支持。

server {
    listen 80;
    server_name example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl http2;
    server_name example.com;

    ssl_certificate /path/to/your/certificate.pem;
    ssl_certificate_key /path/to/your/private.key;

    location / {
        root /var/www/html;
        index index.php index.html index.htm;

        location ~ \.php$ {
            include snippets/fastcgi-php.conf;
            fastcgi_pass unix:/var/run/php/php7.4-fpm.sock; # 根據你的PHP版本調整
        }

        location ~ /\.ht {
            deny all;
        }
    }
}

3. 重啟Nginx和PHP-FPM

保存配置文件后，重啟Nginx和PHP-FPM以應用更改：

sudo systemctl restart nginx
sudo systemctl restart php7.4-fpm # 根據你的PHP版本調整

4. 驗證HTTP/2支持

你可以使用瀏覽器或工具如curl來驗證HTTP/2是否正常工作。打開瀏覽器并訪問你的網站，或者在命令行中使用以下命令：

curl -I https://example.com

你應該在響應頭中看到HTTP/2字樣。

5. 優化SSL/TLS配置

為了確保最佳的性能和安全性，建議使用h2和h3協議選項，并啟用TLS 1.3：

server {
    listen 443 ssl http2;
    server_name example.com;

    ssl_protocols TLSv1.3 TLSv1.2;
    ssl_ciphers 'ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA';
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;

    ssl_certificate /path/to/your/certificate.pem;
    ssl_certificate_key /path/to/your/private.key;

    location / {
        root /var/www/html;
        index index.php index.html index.htm;

        location ~ \.php$ {
            include snippets/fastcgi-php.conf;
            fastcgi_pass unix:/var/run/php/php7.4-fpm.sock; # 根據你的PHP版本調整
        }

        location ~ /\.ht {
            deny all;
        }
    }
}

6. 測試性能

使用工具如WebPageTest或Lighthouse來測試你的網站在HTTP/2下的性能，確保加載速度更快，響應時間更短。

通過以上步驟，你可以在LNMP環境中成功實現HTTP/2支持，提升網站的性能和安全性。