HTTP/2 沒有強制要求 TLS

jopen 9年前發布 | 5K 次閱讀 HTTP

HTTP/2規格已經制定完成，即將成為正式標準。在規格中，HTTP/2協議沒有強制要求使用TLS，主要原因是許多機構都想要檢查HTTP流量，或網絡環境需要緩存，或認為TLS會增加額外的負擔，以及認為安全證書太昂貴，等等。雖然規格沒有強迫使用 TLS實現HTTP/2支持，目前瀏覽器開發商在實現HTTP/2支持時都是經過TLS， Firefox 和Chrome開發團隊的成員明確表示他們只實現使用TLS的HTTP/2，而IE的團隊成員一開始表示他們不使用TLS，但Windows 10技術預覽版上第一個支持HTTP/2的測試版本也是只使用TLS。

本文轉載自: Solidot

本文由用戶 jopen 自行上傳分享，僅供網友學習交流。所有權歸原作者，若您的權利被侵害，請聯系管理員。