Linux面包4.2问题——HTTP2失效

今天在一台新开的服务器装宝塔，刚好今天出最新版本，然后装上去后网站配置好SSL，也在配置文件中写入了listen 443 ssl http2;，可是依旧是不生效，谷歌/火狐都看过了，刷新很多遍
网站地址：https://studio.ryongyon.com/

而之前用的4.1版本正常。不知道是什么原因，求解决

进入ssh 输入openssl version 看看openssl的版本

河妖 发表于 2017-5-17 17:58
进入ssh 输入openssl version 看看openssl的版本

OpenSSL 1.0.1e-fips 11 Feb 2013

手动升级openssl到1.0.2k
从4.2开始，不再强制升级openssl

良哥 发表于 2017-5-17 18:17
手动升级openssl到1.0.2k
从4.2开始，不再强制升级openssl

升级后是否需要重新编译PHP呢？

拾叁 发表于 2017-5-17 18:26
升级后是否需要重新编译PHP呢？

重新编译nginx才有http2

良哥 发表于 2017-5-17 18:17
手动升级openssl到1.0.2k
从4.2开始，不再强制升级openssl

另外请问一下，如何升级呢？百度搜索的方法是否适用在宝塔上？

河妖 发表于 2017-5-17 18:43
重新编译nginx才有http2

已经解决，十分感谢！不过还是希望宝塔未来的某个版本中能够有所提示，或者把最新的openssl放在“软件管理”里面，让人自行选择升级。这样直接了当一点...像我这种小白也好上手。再次感谢！

良哥 发表于 2017-5-17 18:17
手动升级openssl到1.0.2k
从4.2开始，不再强制升级openssl

要是有致命漏洞呢？

良哥 发表于 2017-5-17 18:17
手动升级openssl到1.0.2k
从4.2开始，不再强制升级openssl

您好 我用 https://www.bt.cn/bbs/forum.php? ... p;highlight=OpenSSL 中的方法升级了OpenSSL以后用PHP一些参数会报错（涉及到SSL的），面板刚刚也重新安装过了，问题依旧。请问是什么问题呢？另外，不知道能不能安装老版本的面板？（真的十分建议强制升级OpenSSL，或者加入到软件管理里面，让用户自行升级，现在最新版本是openssl-1.1.0e，在网上听说又爆出了一个漏洞，只有这个最新版本才是安全的。手动升级好麻烦...还要重新编译，一头雾水）

良哥 发表于 2017-5-17 18:17
手动升级openssl到1.0.2k
从4.2开始，不再强制升级openssl

PHP:
print_r(get_headers('https://www.ryongyon.com'));

出错信息：
Warning: get_headers(): SSL operation failed with code 1. OpenSSL Error messages: error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed in /www/wwwroot/studio.ryongyon.com/1.php on line 5

Warning: get_headers(): Failed to enable crypto in /www/wwwroot/studio.ryongyon.com/1.php on line 5

Warning: get_headers(https://www.ryongyon.com): failed to open stream: operation failed in /www/wwwroot/studio.ryongyon.com/1.php on line 5



同样的代码在另一台VPS上就正常，那一台VPS也安装了最新的宝塔面板，分别
openssl version
nginx -V
看了一下，OpenSSL版本都是一致的OpenSSL 1.0.2k，可是那一台VPS就没有任何问题。