server { http2 on; listen [::]:443 ssl; … }