После включения mod_http2 в заголовках http/1.1?

[akaTCTF]

Почему после включения mod_http2 в заголовках http/1.1?

Код: [Выделить]

Server version: Apache/2.4.29 (Ubuntu)
Server built:   2018-01-14T11:23:59


Код: [Выделить]

apachectl -t -D DUMP_MODULES | grep http
 http_module (static)
 http2_module (shared)


Код: [Выделить]

tail ../apache2.conf
# Include the virtual host configurations:
IncludeOptional sites-enabled/*.conf


# For https
Protocols h2 http/1.1
# For http
Protocols h2c http/1.1

https://imgur.com/a/wLxgc

[AnrDaemon]

Потому что запрос был HTTP 1.1.

[akaTCTF]

Потому что запрос был HTTP 1.1.

То есть я должен посетителям выдать инструкцию как настроить браузер чтобы он с сайтом работал по http2??

[AnrDaemon]

Зачем?

[ALiEN]

akaTCTF, а у вас https настроен?

Almost all modern browsers support HTTP/2, but only over SSL connections: Firefox (v43), Chrome (v45), Safari (since v9), iOS Safari (v9), Opera (v35), Chrome for Android (v49) and Internet Explorer (v11 on Windows10) (source).

https://httpd.apache.org/docs/2.4/howto/http2.html

[akaTCTF]

akaTCTF, а у вас https настроен?

Almost all modern browsers support HTTP/2, but only over SSL connections: Firefox (v43), Chrome (v45), Safari (since v9), iOS Safari (v9), Opera (v35), Chrome for Android (v49) and Internet Explorer (v11 on Windows10) (source).

https://httpd.apache.org/docs/2.4/howto/http2.html

ssl установлен

[ALiEN]

akaTCTF, вопрос был "httpS настроен?".
http2 работает только на https

покажите

Код: [Выделить]

curl -sIL 'https://ваш_хост'чтоб наверняка.

[akaTCTF]

akaTCTF, вопрос был "httpS настроен?".
http2 работает только на https

покажите

Код: [Выделить]

curl -sIL 'https://ваш_хост'чтоб наверняка.

https настроен

Код: [Выделить]

HTTP/1.1 200 OK
Date: Thu, 25 Jan 2018 19:53:20 GMT
Server: Apache/2.4.29 (Ubuntu)
Upgrade: h2
Connection: Upgrade
Last-Modified: Fri, 12 Jan 2018 06:55:32 GMT
ETag: "1421-5628ec0248802"
Accept-Ranges: bytes
Content-Length: 5153
Vary: Accept-Encoding
Content-Type: text/html

[AnrDaemon]

Значит, не настроен.
Должно быть как-то так

Код: [Выделить]

$ curl -ksIL https://test.darkdragon.lan/
HTTP/2 200
server: nginx/1.12.2
date: Thu, 25 Jan 2018 19:59:34 GMT
content-type: text/plain; charset=windows-1251
set-cookie: PHPSESSID=cvcib56pr57l2oo7n3nhq6d1a0; path=/
expires: Thu, 19 Nov 1981 08:52:00 GMT
cache-control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
pragma: no-cache
set-cookie: name=value; path=/
x-ua-compatible: IE=edge

[akaTCTF]

Значит, не настроен.
Должно быть как-то так

Код: [Выделить]

$ curl -ksIL https://test.darkdragon.lan/
HTTP/2 200
server: nginx/1.12.2
date: Thu, 25 Jan 2018 19:59:34 GMT
content-type: text/plain; charset=windows-1251
set-cookie: PHPSESSID=cvcib56pr57l2oo7n3nhq6d1a0; path=/
expires: Thu, 19 Nov 1981 08:52:00 GMT
cache-control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
pragma: no-cache
set-cookie: name=value; path=/
x-ua-compatible: IE=edge

Так, если что-то не работает виноват юзер. Порядок мои действий был такой:
1. a2enmod ssl
2. certbot --manual [domain] (Let`s crypt SSL)
3. Настройка конфига хоста:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

<VirtualHost *:80>
ServerName lalal.domain
ServerAlias www.lalal.domain
DocumentRoot /home/user/lalal.domain

RedirectMatch permanent ^/(.*) https://lalal.domain/$1
</VirtualHost>

<VirtualHost *:443>
ServerName lalal.domain
ServerAlias www.lalal.domain

# For https
Protocols h2 http/1.1

DocumentRoot /home/user/lalal.domain
DirectoryIndex index.html index.php

LogLevel info ssl:error

ErrorLog ${APACHE_LOG_DIR}/lalal.domain-error.log
CustomLog ${APACHE_LOG_DIR}/lalal.domain-access.log combined

SSLEngine on
SSLCertificateFile /etc/letsencrypt/live/lalal.domain/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/lalal.domain/privkey.pem

<Directory /home/user/lalal.domain>
    Options -Indexes +FollowSymLinks +MultiViews
    AllowOverride all
Require all granted
</Directory>

</VirtualHost>



4. add-apt-repository -y ppa:ondrej/apache2
5. Обновление апача до последней версии что бы установить mod_http2: apt-get --only-upgrade install apache2 -y
6. a2enmod http2
7. systemctl restart apache2

В итоге на выходе:

[AnrDaemon]

curl показывайте.
И apachectl -M

[akaTCTF]

curl показывайте.
И apachectl -M

apachectl -M

(Нажмите, чтобы показать/скрыть)

AH00548: NameVirtualHost has no effect and will be removed in the next release /etc/apache2/ports.conf:4
Loaded Modules:
 core_module (static)
 so_module (static)
 watchdog_module (static)
 http_module (static)
 log_config_module (static)
 logio_module (static)
 version_module (static)
 unixd_module (static)
 access_compat_module (shared)
 alias_module (shared)
 auth_basic_module (shared)
 authn_core_module (shared)
 authn_file_module (shared)
 authz_core_module (shared)
 authz_host_module (shared)
 authz_user_module (shared)
 autoindex_module (shared)
 deflate_module (shared)
 dir_module (shared)
 env_module (shared)
 filter_module (shared)
 http2_module (shared)
 mime_module (shared)
 mpm_prefork_module (shared)
 negotiation_module (shared)
 passenger_module (shared)
 php7_module (shared)
 proxy_module (shared)
 reqtimeout_module (shared)
 rewrite_module (shared)
 setenvif_module (shared)
 socache_shmcb_module (shared)
 ssl_module (shared)
 status_module (shared)
 vhost_alias_module (shared)

Заголовки:

(Нажмите, чтобы показать/скрыть)

RESPONSE:
HTTP/1.1 200 OK
Date: Fri, 26 Jan 2018 06:52:56 GMT
Server: Apache/2.4.29 (Ubuntu)
Upgrade: h2,h2c
Connection: Upgrade, Keep-Alive
Last-Modified: Fri, 12 Jan 2018 06:55:32 GMT
ETag: "1421-5628ec0248802-gzip"
Accept-Ranges: bytes
Vary: Accept-Encoding
Content-Encoding: gzip
Content-Length: 2272
Keep-Alive: timeout=5, max=100
Content-Type: text/html

REQUEST:
GET / HTTP/1.1
Host: *********
Connection: keep-alive
Pragma: no-cache
Cache-Control: no-cache
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.119 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8
DNT: 1
Accept-Encoding: gzip, deflate, br
Accept-Language: ru,en;q=0.9,la;q=0.8

Проверил на https://tools.keycdn.com/http2-test, сообщает он мне такое:

Negative! ****.ru does not support HTTP/2.0.
ALPN is not supported.

из одно источника: `Ubuntu 16.04 LTS   1.0.2g   ALPN and NPN` у меня Ubuntu 16.04.3 LTS (GNU/Linux 2.6.32-042stab116.2 x86_64), значит ALPN должен быть без которого h2 не запустится, ах да, обновил openssl до OpenSSL 1.1.0g 2 Nov 2017

Как установить ALPN или запустить его?

[AnrDaemon]

Конфиг хоста под спойлер.
И я просил curl а не копипасту из девтулс.

[akaTCTF]

Конфиг хоста под спойлер.
И я просил curl а не копипасту из девтулс.

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

<VirtualHost *:80>
ServerAdmin localmail@localhost
ServerName *****.xn--p1ai
ServerAlias www.*****.xn--p1ai

DocumentRoot /home/*****

# For http
# Protocols h2c http/1.1


RedirectMatch permanent ^/(.*) https://*****.xn--p1ai/$1
</VirtualHost>

<VirtualHost *:443>
ServerName *****.xn--p1ai
ServerAlias www.*****.xn--p1ai

# For https
# Protocols h2 h2c http/1.1

ServerAdmin localmail@localhost
DocumentRoot /home/****
DirectoryIndex index.html index.php

LogLevel info ssl:error

ErrorLog ${APACHE_LOG_DIR}/***-error.log
CustomLog ${APACHE_LOG_DIR}/****-access.log combined

SSLEngine on
SSLCertificateFile /etc/letsencrypt/live/*****.xn--p1ai/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/*****w.xn--p1ai/privkey.pem

<Directory /home/******>
    Options -Indexes +FollowSymLinks +MultiViews
    AllowOverride all
Require all granted
</Directory>

</VirtualHost>



Код: [Выделить]

curl -sIL ****.xn--p1ai
HTTP/1.1 301 Moved Permanently
Date: Fri, 26 Jan 2018 08:46:13 GMT
Server: Apache/2.4.29 (Ubuntu)
Location: https://****.xn--p1ai/
Content-Type: text/html; charset=iso-8859-1
Пользователь добавил сообщение 26 Января 2018, 12:49:22:Удалил установленный апач, установил заново, развернул бэкапы конфигов, теперь h2 работает. По мне так, решение проблемы получилось с плеча.
Пользователь добавил сообщение 26 Января 2018, 13:52:42:Всё же я поспешил, один раз мелькнуло что протокол http2 теперь опять http/1.1, вот из лога:

(Нажмите, чтобы показать/скрыть)

********** - - [26/Jan/2018:13:12:39 +0300] "GET / HTTP/2.0" 200 2272 "-" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:58.0) Gecko/20100101 Firefox/58.0"
********** - - [26/Jan/2018:13:12:39 +0300] "GET /love_coding.mp4 HTTP/2.0" 206 2162908 "https://**********.xn--p1ai/" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:58.0) Gecko/20100101 Firefox/58.0"
********** - - [26/Jan/2018:13:12:40 +0300] "GET /favicon.ico HTTP/2.0" 200 2272 "-" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:58.0) Gecko/20100101 Firefox/58.0"
********** - - [26/Jan/2018:13:14:02 +0300] "GET / HTTP/2.0" 200 2272 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.119 Safari/537.36"
********** - - [26/Jan/2018:13:14:11 +0300] "GET / HTTP/2.0" 200 2272 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.119 Safari/537.36"
********** - - [26/Jan/2018:13:14:12 +0300] "GET / HTTP/2.0" 200 2272 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.119 Safari/537.36"
********** - - [26/Jan/2018:13:14:14 +0300] "GET / HTTP/2.0" 200 2272 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.119 Safari/537.36"
********** - - [26/Jan/2018:13:14:15 +0300] "GET / HTTP/2.0" 200 2272 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.119 Safari/537.36"
********** - - [26/Jan/2018:13:14:28 +0300] "GET / HTTP/1.1" 200 4716 "-" "Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko; Google Page Speed Insights) Chrome/41.0.2272.118 Mobile Safari/537.36"
********** - - [26/Jan/2018:13:14:28 +0300] "GET / HTTP/1.1" 200 4716 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko; Google Page Speed Insights) Chrome/41.0.2272.118 Safari/537.36"
66.249.93.28 - - [26/Jan/2018:13:14:52 +0300] "GET / HTTP/1.1" 200 4716 "-" "Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko; Google Page Speed Insights) Chrome/41.0.2272.118 Mobile Safari/537.36"
********** - - [26/Jan/2018:13:14:52 +0300] "GET / HTTP/1.1" 200 4716 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko; Google Page Speed Insights) Chrome/41.0.2272.118 Safari/537.36"
66.102.9.62 - - [26/Jan/2018:13:15:44 +0300] "GET / HTTP/1.1" 200 4716 "-" "Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5 Build/MRA58N) AppleWebKit/537.36(KHTML, like Gecko) Chrome/61.0.3116.0 Mobile Safari/537.36 Chrome-Lighthouse"

[AnrDaemon]

Как предлагаете мне проверять вашу конфигурацию, если вы в шпионов решили поиграть?