❏ 站外平台:

HTTP/2 并没有强制要求 TLS,但浏览器只支持 TLS 实现

| 2015-03-07 12:16   评论: 5 分享: 6    

HTTP/2规格已经制定完成,即将成为正式标准。在规格中,HTTP/2协议没有强制要求使用TLS, 主要原因是许多机构都想要检查HTTP流量,或网络环境需要缓存,或认为TLS会增加额外的负担,以及认为安全证书太昂贵,等等。

虽然规格没有强迫使用TLS实现HTTP/2支持,目前浏览器开发商在实现HTTP/2支持时都是经过了TLS, Firefox 和Chrome开发团队的成员明确表示他们只实现使用TLS的HTTP/2,而IE的团队成员一开始表示他们不使用TLS,但Windows 10技术预览版上第一个支持HTTP/2的测试版本也是只使用TLS



最新评论

来自 - 上海 的 Mozilla/Windows 用户 2015-03-07 14:14 1 回复
目测要被国产浏览器们玩残
微博评论 2015-03-07 14:03 8 回复
呵呵,不TLS是为了方便GFW吗?
微博评论 2015-03-07 13:03 回复
快点出RFC!
微博评论 2015-03-07 12:33 回复
Repost
微博评论 2015-03-07 12:33 1 回复
@我的印象笔记

返回顶部

分享到微信

打开微信,点击顶部的“╋”,
使用“扫一扫”将网页分享至微信。