Estoy tratando de configurar un entorno de prueba para http3 solo para aprender.

Lo que hice hasta ahora:

• Creó un certificado let's encrypt real con dns-01
• Node.js compilado con el indicador CUIC experimental
• curl compilado con soporte http3

Creé un script con el contenido del ejemplo :

 'use strict'; const key = getTLSKeySomehow(); const cert = getTLSCertSomehow(); const { createQuicSocket } = require('net'); // Create the QUIC UDP IPv4 socket bound to local IP port 1234 const socket = createQuicSocket({ endpoint: { port: 1234 } }); socket.on('session', async (session) => { // A new server side session has been created! // The peer opened a new stream! session.on('stream', (stream) => { // Let's say hello stream.end('Hello World'); // Let's see what the peer has to say... stream.setEncoding('utf8'); stream.on('data', console.log); stream.on('end', () => console.log('stream ended')); }); const uni = await session.openStream({ halfOpen: true }); uni.write('hi '); uni.end('from the server!'); }); // Tell the socket to operate as a server using the given // key and certificate to secure new connections, using // the fictional 'hello' application protocol. (async function() { await socket.listen({ key, cert, alpn: 'h3-25' }); console.log('The socket is listening for sessions!'); })();

Solo para futuros lectores, las funciones getTLSKeySomehow() y getTLSCertSomehow() se pueden reemplazar por esto:

 const fs = require("fs") const key = fs.readFileSync('privkey.pem') const cert = fs.readFileSync('cert.pem')

Luego traté de abrir la página web habilitando http3 en Firefox con la función de bandera network.http.http3.enabled habilitada en about:config . Con la dirección https://my.dev.domain.name:1234/ pero esto no funcionó.

El uso de curl no funcionó, vale la pena señalar que estoy usando WSL en Windows 10. Acceder a la misma URL en curl se agota cada vez. Solo para verificar que mi configuración esté bien: puedo verificar que Firefox y curl pueden acceder a www.google.com sin fallas a través de http3.

Cuando implemento un segundo punto final http2 con la misma clave, funciona bien sin ninguna advertencia de certificado.

¿Cómo puedo depurar lo que estoy haciendo mal?