linux - 如何使 Wildfly 10.1.0 在 Linux Ubuntu 16.04 中使用 h2 (HTTP/2) 协议(protocol)在端口 80 和 443 (SSL) 上工作

Question

我正在尝试让 Wildfly 在生产中的 ubuntu 上运行。

我能够使其与标准的 8080 和 8443 端口配合使用，并设法使用 ubuntu 中的 iptables 将端口 80 重定向到 8080，将 443 重定向到 8443。

但是执行此重定向时，页面会以 https 格式打开，但 h2 协议(protocol) (HTTP/2) 和 gzip 不起作用。如果我直接使用标准 Wildfly 协议(protocol) (www.example.com:8443) gzip 和 h2 则可以完美工作。

这是 iptables 重定向命令:

Iptables -t nat -A PREROUTING -i eth0 -p tcp -dport 80 -j REDIRECT --to-port 8080

Iptables -t nat -A PREROUTING -i eth0 -p tcp -dport 443 -j REDIRECT --to-port 8443

我尝试使用 nginx 进行重定向，但发生了同样的问题。我还尝试将 Wildfly 配置为直接使用端口 80 和 443，但 Ubuntu 不允许。

我在防火墙中的状态如下: ufw status verbose of server

是否有办法使野蝇在端口 80 和 443 中运行，或者使重定向在 h2 和 gzip 中工作。

系统:

• Ubuntu:16.04.1

• 野蝇:10.1.0.Final

请帮我解决这个问题。

非常感谢。

Answer 1

我刚刚找到了解决方案。问题出在我的 Windows 10 防病毒软件(更具体地说是 BitDefender 2017)中。

我所做的所有测试都是在 Windows 10 操作系统上进行的，当我切换到 Linux(我有双启动)时，网站终于获得了 http2所以我看到正在使用的证书颁发者的名称是:Bitdefender Personal CA.Net-Defender。

就在此时，我意识到我的 LetsEncrypt 创建的证书正在被另一个 BitDefender 证书覆盖。

解决方案:在 BitDefender 中输入模块设置，然后转到互联网模块并禁用验证 SSL 证书的选项。重新启动浏览器即可完成。

因此，在使用防病毒软件测试网站时要小心。