配置Tomcat使用HTTP/2

转自： https://zhuanlan.zhihu.com/p/21349186

前情提要：

前面高效响应的两篇，我们分析了Sendfile的特性以及HTTP1.1的keep-alive特性，基于这些功能，Tomcat可以更快速的响应请求。

而在keep-alive的特性分析时，我们发现是服务端与客户端在keep-alive未超时的时候，一直保持TCP的连接，这样在新的请求到达时就避免了重新握手和断开连接。

为了进一步提升性能，Google率先发起并推出了Spdy，许多主流的浏览器都允以支持。最终IETF以此为参照，提出了HTTP/2的标准。

在减少延迟，加速页面加载方面，维基百科上有如下描述：

Data compression of HTTP headers

HTTP/2 Server Push.

Pipelining of requests

Fixing the head-of-line blocking problem in HTTP 1.x

Multiplexing multiple requests over a single TCP connection

我们来试用一样HTTP/2，直观感受一下它的特点。

需要的材料有:

版本要大于 Tomcat 9.0.0 M4
OpenSSL
使用OpenSSL生成的证书文件

观察新版本的Tomcat配置文件server.xml，其中包含如下内容：

由于HTTP/2只支持在HTTPS中使用，因此证书是必须的，制做证书的原理，各位请自行Google。

在Tomcat中，要配置其支持HTTP/2，需要以下步骤：

使用openssl，执行如下命令生成证书

openssl genrsa -out server.key 2048

openssl rsa -in server.key -out server.key

openssl req -new -x509 -key server.key -out ca.crt -days 3650

2. 官网下载Native的dll文件，拷贝到c:\windows\System32目录下，以支持Apr Connector。

3. 修改server.xml,将支持http2的https Connector配置去掉注释，修改其中对应的证书路径为第一步生成的路径。

<Connector port="8443" protocol="org.apache.coyote.http11.Http11AprProtocol"
               maxThreads="150" SSLEnabled="true" >
        <UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" />
        <SSLHostConfig>
            <Certificate certificateKeyFile="conf/server.key"
                         certificateFile="conf/ca.crt"/>
        </SSLHostConfig>
    </Connector>