HTTP/2 没有强制要求 TLS

oschina
 oschina
发布于 2015年03月07日
收藏 10

HTTP/2规格已经制定完成,即将成为正式标准。在规格中,HTTP/2协议没有强制要求使用TLS, 主要原因是许多机构都想要检查HTTP流量,或网络环境需要缓存,或认为TLS会增加额外的负担,以及认为安全证书太昂贵,等等。虽然规格没有强迫使用 TLS实现HTTP/2支持,目前浏览器开发商在实现HTTP/2支持时都是经过TLS, Firefox 和Chrome开发团队的成员明确表示他们只实现使用TLS的HTTP/2,而IE的团队成员一开始表示他们不使用TLS,但Windows 10技术预览版上第一个支持HTTP/2的测试版本也是只使用TLS。

本站文章除注明转载外,均为本站原创或编译。欢迎任何形式的转载,但请务必注明出处,尊重他人劳动共创开源社区。
转载请注明:文章转载自 开源中国社区 [http://www.oschina.net]
本文标题:HTTP/2 没有强制要求 TLS
加载中

最新评论(5

eechen
eechen
NSA表示无压力,反正Google、微软之类的都是自己的合作伙伴,连接口直接访问Google和微软的明文数据,怎么扫描怎么监控都可以的啦。
linshenqi
linshenqi
有多少浏览器支持
netkiller-
netkiller-
GFW 知道 NSA 不懂?
__JM_Joy__
__JM_Joy__
期待这个标准
张亦俊
张亦俊
GFW,NSA表示很安心
返回顶部
顶部