带有 Cockpit 的反向代理在其服务器块不使用 HTTP2 时使用 HTTP2，但主服务器块使用

问题描述

我有一个主服务器块：

conf.d/mydomain.conf

server {
    listen      80;
    listen      [::]:80;
    server_name mydomain.com;
    return 301 https://$host$request_uri;
    }

server {
    listen       443 ssl;
    listen       [::]:443 ssl;
    server_name  mydomain.com;
    root         /var/www/mydomain.com;
    index       index.html index.PHP;

    include     modules/ssl.conf;

    error_page 404 /404.html;
        location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
        location = /50x.html {
    }

    location /           {
        try_files $uri $uri/ =404; autoindex on;
        }

    }

以及用于 Cockpit 反向代理的服务器块：

conf.d/system.mydomain.com.conf

server {
    listen         80;
    listen         443 ssl;
    server_name    system.mydomain.com;

    location / {
        # required to proxy the connection to Cockpit
        proxy_pass https://127.0.0.1:9090;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-Proto $scheme;

        # required for web sockets to function
        proxy_http_version 1.1;
        proxy_buffering off;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";

        # Pass ETag header from Cockpit to clients.
        # See: https://github.com/cockpit-project/cockpit/issues/5239
        gzip off;
    }
}

我还有一个从 system.mydomain.com 到 mydomain.com 的 CNAME 记录。

除非我想让主服务器块使用 HTTP2，否则这很有效：

    listen       443 ssl http2;
    listen       [::]:443 ssl http2;

然后，在 system.mydomain.com 处登录 Cockpit 会返回一个仅显示 protocol-error 的页面，而与 system.mydomain.com 的连接会返回状态代码 500。

有什么办法可以配置 Nginx 来处理使用 HTTP 1.1 和 HTTP2 上的所有其他流量的 Cockpit 请求？

解决方法

很遗憾，您不能在同一端口 (443) 上运行 HTTP/1.1 和 h2。如果您能够选择不同的端口，您当然可以解决该问题。

如果你让一个服务器阻塞 http2，那么所有具有相同端口的其他阻塞也会隐式运行在 h2 上。

我这里当然只指 Nginx。我不知道 Apache 或 HAProxy 怎么样。