{"id":37445,"date":"2024-02-28T12:58:29","date_gmt":"2024-02-28T10:58:29","guid":{"rendered":"https:\/\/hostkoss.com\/b\/?p=37445"},"modified":"2024-08-03T10:20:47","modified_gmt":"2024-08-03T07:20:47","slug":"http-2-nginx-ubuntu","status":"publish","type":"post","link":"https:\/\/hostkoss.com\/b\/fr\/http-2-nginx-ubuntu\/","title":{"rendered":"Configurer le support HTTP\/2 dans Nginx sur Ubuntu 18.04"},"content":{"rendered":"\n

Nginx <\/strong> est un serveur web open-source qui a conquis le c\u0153ur de nombreux administrateurs et d\u00e9veloppeurs en raison de ses performances efficaces, de sa faible consommation de m\u00e9moire et de sa prise en charge puissante de divers protocoles. Aujourd’hui, nous allons parler de la configuration de la prise en charge de HTTP\/2 dans Nginx.<\/p>\n\n\n\n

HTTP\/2<\/strong> est une \u00e9volution du protocole HTTP qui am\u00e9liore le transfert de donn\u00e9es entre le serveur et l’utilisateur. Il remplace le protocole HTTP 1.1, qui limitait le nombre de connexions simultan\u00e9es et ralentissait donc le chargement des pages lourdes. HTTP\/2 r\u00e9sout ce probl\u00e8me en permettant le chargement parall\u00e8le des donn\u00e9es et la compression des en-t\u00eates HTTP.<\/p>\n\n\n\n

Pourquoi le passage \u00e0 HTTP\/2 est-il important ?<\/h2>\n\n\n\n

Le passage \u00e0 HTTP\/2 permet non seulement<\/strong> d’acc\u00e9l\u00e9rer le chargement de votre site web, mais aussi d’accro\u00eetre la s\u00e9curit\u00e9 de la transmission des donn\u00e9es. Tous les navigateurs modernes exigent que les sites web utilisent HTTPS pour prendre en charge HTTP\/2, ce qui rend la transmission des donn\u00e9es entre le serveur et les visiteurs plus s\u00fbre.<\/p>\n\n\n\n

Le processus de transition vers HTTP\/2<\/h2>\n\n\n\n

Avant de commencer \u00e0 configurer HTTP\/2 <\/strong>, vous devez disposer d’un serveur fonctionnant sous Ubuntu 18.04 et Nginx doit \u00eatre install\u00e9. Votre nom de domaine doit \u00e9galement pointer vers le serveur et un certificat SSL (par exemple, Let’s Encrypt) doit \u00eatre install\u00e9 pour ce domaine.<\/p>\n\n\n\n

1. Mise en place du serveur<\/h2>\n\n\n\n

Ouvrez le fichier de configuration de votre domaine :<\/p>\n\n\n\n

vim \/etc\/nginx\/sites-available\/votre_domaine<\/code><\/pre>\n\n\n\n
Ajout de la prise en charge de HTTP\/2 pour les connexions IPv6 et IPv4 :<\/p>\n\n\n\n
listen [: :]:443 ssl hp2 ipv6only=on ;\nlisten 443 ssl http2 ;<\/code><\/pre>\n\n\n\n
Enregistrez vos modifications et v\u00e9rifiez la syntaxe :<\/p>\n\n\n\n
nginx -t<\/code><\/pre>\n\n\n\n
2. Am\u00e9lioration de la s\u00e9curit\u00e9<\/h2>\n\n\n\n
Pour am\u00e9liorer la s\u00e9curit\u00e9<\/strong>, excluez les algorithmes de chiffrement non s\u00e9curis\u00e9s. Dans le fichier de configuration de votre domaine, modifiez l’option ssl_ciphers :<\/p>\n\n\n\n
ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5 ;<\/code><\/pre>\n\n\n\n
V\u00e9rifiez la syntaxe et red\u00e9marrez le serveur :<\/p>\n\n\n\n
nginx -t\nsystemctl restart nginx.service<\/code><\/pre>\n\n\n\n
3. Ajout de HTTP Strict Transport Security (HSTS)<\/h2>\n\n\n\n
Pour encore plus de s\u00e9curit\u00e9<\/strong>, ajoutez l’en-t\u00eate HTTP Strict Transport Security \u00e0 votre fichier de configuration Nginx. Cet en-t\u00eate garantit que les navigateurs n’utiliseront que des connexions HTTPS.<\/p>\n\n\n\n
Dans le fichier de configuration de Nginx :<\/p>\n\n\n\n
add_header Strict-Transport-Security "max-age=15768000 ; includeSubDomains" always ;<\/code><\/pre>\n\n\n\n
V\u00e9rifiez la syntaxe<\/strong> et red\u00e9marrez le serveur.<\/p>\n\n\n\n
4. V\u00e9rification du bon fonctionnement de HTTP\/2.<\/h2>\n\n\n\n
Vous pouvez tester HTTP\/2 \u00e0 l’aide de la commande curl :<\/p>\n\n\n\n
curl -I -L https:\/\/\u0432\u0430\u0448_\u0434\u043e\u043c\u0435\u043d<\/code><\/pre>\n\n\n\n
La r\u00e9ponse du serveur doit mentionner HTTP\/2.<\/strong><\/p>\n\n\n\n
Vous pouvez \u00e9galement utiliser Google Chrome et les outils de d\u00e9veloppement pour v\u00e9rifier la prise en charge de HTTP\/2.<\/p>\n\n\n\n
Votre site web est d\u00e9sormais pr\u00eat \u00e0 fonctionner avec HTTP\/2<\/strong> – une version plus rapide et plus s\u00e9curis\u00e9e du protocole HTTP \ud83d\ude80.<\/p>\n\n\n\n
\n
N’oubliez pas de toujours<\/strong> maintenir votre serveur \u00e0 jour et s\u00e9curis\u00e9. Bonne chance !!!!<\/p>\n<\/blockquote>\n\n\n\n
<\/p>\n\n\n\n
Lire aussi :<\/strong><\/p>\n\n\n\n