HTTP/2规格已经制定完成，即将成为正式标准。在规格中，HTTP/2协议没有强制要求使用TLS， 主要原因是许多机构都想要检查HTTP流量，或网络环境需要缓存，或认为TLS会增加额外的负担，以及认为安全证书太昂贵，等等。

虽然规格没有强迫使用TLS实现HTTP/2支持，目前浏览器开发商在实现HTTP/2支持时都是经过了TLS， Firefox 和Chrome开发团队的成员明确表示他们只实现使用TLS的HTTP/2，而IE的团队成员一开始表示他们不使用TLS，但Windows 10技术预览版上第一个支持HTTP/2的测试版本也是只使用TLS。