当前位置

网站首页> 程序设计 > 程序资讯 > 综合资讯 > 浏览文章

HTTP/2 没有强制要求 TLS

作者:小梦 来源: 网络 时间: 2024-05-15 阅读:

3月21日 深圳 OSC 源创会开始报名罗,送华为海思开发板

HTTP/2规格已经制定完成,即将成为正式标准。在规格中,HTTP/2协议没有强制要求使用TLS,主要原因是许多机构都想要检查HTTP流量,或网络环境需要缓存,或认为TLS会增加额外的负担,以及认为安全证书太昂贵,等等。虽然规格没有强迫使用TLS实现HTTP/2支持,目前浏览器开发商在实现HTTP/2支持时都是经过TLS, Firefox 和Chrome开发团队的成员明确表示他们只实现使用TLS的HTTP/2,而IE的团队成员一开始表示他们不使用TLS,但Windows 10技术预览版上第一个支持HTTP/2的测试版本也是只使用TLS。