Usando mod_spdy con Apache2 en CentOS 6.4

SPDY (pronunciado "SPeeDY") es un nuevo protocolo de red cuyo objetivo es acelerar la web. Es la alternativa de Google al protocolo HTTP y un candidato para HTTP/2.0. SPDY aumenta HTTP con varias funciones relacionadas con la velocidad, como la multiplexación de secuencias y la compresión de encabezados. Para usar SPDY, necesita un servidor web y un navegador (como Google Chrome y las próximas versiones de Firefox) que sean compatibles con SPDY. mod_spdy es un módulo Apache de código abierto que agrega soporte para el protocolo SPDY al servidor Apache HTTPD. Este tutorial explica cómo usar mod_spdy con Apache2 en CentOS 6.4.

1 nota preliminar

SPDY se ejecuta en HTTPS, por lo que necesitamos un sitio web habilitado para HTTPS para probar SPDY. Tenga en cuenta que SPDY recurrirá a HTTPS si el navegador del usuario no es compatible con SPDY o si algo sale mal, por lo que la instalación de mod_spdy no perjudicará su configuración existente.

Supongo que tiene una configuración LAMP en funcionamiento, como se describe en Instalación de Apache2 con compatibilidad con PHP5 y MySQL en CentOS 6.4 (LAMP).

Para fines de prueba, simplemente usaré el sitio web SSL predeterminado que viene con el paquete Apache en CentOS (no necesita hacer esto si ya tiene un sitio web SSL en su servidor). Si no tiene un sitio web SSL, puede habilitar el sitio web SSL predeterminado de la siguiente manera:

yum install mod_ssl openssl

openssl genrsa -out ca.key 4096

openssl req -new -key ca.key -out ca.csr

openssl x509 -req -days 365 -in ca.csr -signkey ca.key -out ca.crt

cp ca.crt /etc/pki/tls/certs
cp ca.key /etc/pki/tls/private/ca.key
cp ca.csr /etc/pki/tls/private/ca.csr

vi +/SSLCertificateFile /etc/httpd/conf.d/ssl.conf

/etc/init.d/httpd restart

Vaya a la URL del sitio web SSL predeterminado (por ejemplo, https://www.example.com) y pruebe si funciona (estoy usando el certificado autofirmado predeterminado aquí, es por eso que tengo una advertencia de certificado, pero esto no tiene efecto sobre el uso de SPDY):

2 Instalación de mod_spdy

Primero asegúrese de que esté instalado:

yum install at

Google proporciona paquetes Fedora/CentOS para mod_spdy en https://developers.google.com/speed/spdy/mod_spdy/. Simplemente descargue el correcto para su arquitectura (32 o 64 bits) a su servidor...

64 bits:

cd /tmp
wget https://dl-ssl.google.com/dl/linux/direct/mod-spdy-beta_current_x86_64.rpm

32 bits:

cd /tmp
wget https://dl-ssl.google.com/dl/linux/direct/mod-spdy-beta_current_i386.rpm

... e instalarlo de la siguiente manera:

rpm -U mod-spdy-*.rpm

Reinicie Apache después:

/etc/init.d/httpd restart

Lo bueno es que mod_spdy no necesita configuración, ¡funciona desde el primer momento!

(De hecho, hay un archivo de configuración, /etc/httpd/conf.d/spdy.conf, pero la configuración predeterminada debería estar bien.

cat /etc/httpd/conf.d/spdy.conf

[...]
SSLCertificateFile /etc/pki/tls/certs/ca.crt
[...]
SSLCertificateKeyFile /etc/pki/tls/private/ca.key
[...]

Puede obtener más información sobre las opciones de configuración en https://developers.google.com/speed/spdy/mod_spdy/install.

)

3 Prueba

Ahora probemos si SPDY está funcionando. Necesitamos un navegador con soporte SPDY. p.ej. Google Chrome. Abra Chrome y vuelva a cargar su sitio web SSL (por ejemplo, https://www.example.com); es importante que lo vuelva a cargar para que pueda usar SPDY (la primera vez que lo cargó en el capítulo 1, usó HTTPS normal). Luego, abre una nueva pestaña y escribe la URL

chrome://net-internals/#spdy

Si todo salió bien, su host virtual SSL ahora debería aparecer en la tabla, lo que significa que la compatibilidad con SPDY está funcionando.

(Debido al mecanismo alternativo de SPDY a HTTPS, su vhost SSL seguirá funcionando en cualquier otro navegador que no sea compatible con SPDY).

4 Enlaces

• SPDY:https://developers.google.com/speed/spdy/
• Apache mod_spdy:http://code.google.com/p/mod-spdy/
• Paquetes binarios mod_spdy:https://developers.google.com/speed/spdy/mod_spdy/
• Configuración mod_spdy:https://developers.google.com/speed/spdy/mod_spdy/install
• Apache:http://httpd.apache.org/
• CentOS:http://www.centos.org/

LoadModule spdy_module /usr/lib64/httpd/modules/mod_spdy.so
<IfModule spdy_module>
    # Turn on mod_spdy. To completely disable mod_spdy, you can set
    # this to "off".
    SpdyEnabled on

    # In order to support concurrent multiplexing of requests over a
    # single connection, mod_spdy maintains its own thread pool in
    # each Apache child process for processing requests.  The default
    # size of this thread pool is very conservative; you can override
    # it with a larger value (as below) to increase concurrency, at
    # the possible cost of increased memory usage.
    #
    #SpdyMaxThreadsPerProcess 30

    # Memory usage can also be affected by the maximum number of
    # simultaneously open SPDY streams permitted for each client
    # connection.  Ideally, this limit should be set as high as
    # possible, but you can tweak it as necessary to limit memory
    # consumption.
    #
    #SpdyMaxStreamsPerConnection 100
</IfModule>