Re: nginx mainline из официального репозитория - не работает HTTP/2 в браузере Chrome

[Konstantin Pavlov]

Здравствуйте, Gena,

On 23/09/2017 23:37, Gena Makhomed wrote:
> Здравствуйте, All!
> 
> CentOS 7.4 с OpenSSL 1.0.2k-fips (пакет openssl-1.0.2k-8.el7.x86_64)
> устанавливаю nginx версии 1.13.5 из официального репозитория mainline
> и при этом вижу, что в Google Chrome не работает протокол HTTP/2
> 
> почему?
> 
> ведь в системе уже установлена новая версия OpenSSL с поддержкой ALPN
> 
> # nginx -V
> nginx version: nginx/1.13.5
> built by gcc 4.8.5 20150623 (Red Hat 4.8.5-11) (GCC)
> built with OpenSSL 1.0.1e-fips 11 Feb 2013
> 
> наверное проблема в том, что nginx из официального репозитория mainline
> собирается с устаревшей библиотекой OpenSSL 1.0.1e-fips
> 
> можно ли как-то исправить эту проблему?
> 
> сейчас в nginx.spec прописано Requires: openssl >= 1.0.1

Тот пакет, что можно установить сейчас собран на более ранней версии CentOS 7, соответственно про ALPN он ничего не знает.

Мы работаем над тем, чтобы пакет для CentOS 7.4+ появился в репозиториях, пока что можно просто собрать вручную как описано в https://nginx.org/en/linux_packages.html#sourcepackages .

-- 
Konstantin Pavlov
www.nginx.com