在启用HTTP/2协议时，SSL证书并非一定要具备特定条件。由于HTTP/2的安全性要求，以及各大浏览器对HTTP/2的支持策略，实际上，要想使用HTTP/2，就必须采用HTTPS。
为什么需要HTTPS?
HTTP/2是在HTTP1.1的基础上进行的升级，在传输性能上有了很大的提升。HTTP/2引入了多路复用、头部压缩等新特性，能够减少延迟并提高页面加载速度。这些特性的实现依赖于加密连接所提供的安全保障。HTTP/2标准并不强制要求使用TLS（即HTTPS），但主流浏览器只支持通过TLS部署的HTTP/2，要使网站能被广泛访问，就需要使用HTTPS。
关于SSL证书的要求
尽管没有明确说明HTTP/2需要特殊的SSL证书，但在实际应用中，为了确保兼容性和安全性，推荐使用符合以下条件的SSL证书：
- 支持TLS 1.2或更高版本：TLS协议是保障数据安全传输的重要手段，旧版本可能存在安全隐患。建议选用支持最新TLS版本的SSL证书。
- 包含完整的证书链：确保服务器配置了完整且有效的证书链，以便客户端能够验证服务器的身份。
- 通配符或SAN（Subject Alternative Name）证书：如果你有多个子域名或者需要保护多个不同域名，则可以选择通配符或带有多个SAN条目的SSL证书。
虽然HTTP/2本身并没有严格规定必须使用何种类型的SSL证书，但在实际操作过程中，为了保证良好的用户体验和更高的安全性，还是应该选择合适的SSL证书来配合HTTP/2的部署。
