HTTPS obowiązkowy w HTTP/2? Oto co musisz wiedzieć!
HTTPS obowiązkowy w HTTP/2? Oto co musisz wiedzieć!
Niedawno wprowadzony standard HTTP/2 przynosi wiele zmian, szczególnie w kwestii wydajności. Jednak pojawia się pytanie dotyczące bezpieczeństwa: czy TLS stanie się obowiązkowy w HTTP/2?
Choć specyfikacja dopuszcza użycie HTTP/2 zarówno po TCP, jak i po TLS, to przeglądarki takie jak Chrome i Firefox zdecydowały się na ograniczenie wsparcia tylko do połączeń zabezpieczonych TLS. Z drugiej strony, Microsoft ogłosił, że zamierza wspierać HTTP/2 również na TCP, ale aktualne wersje IE w Windows 10 zdają się potwierdzać, że również tam wymagana jest TLS.
Wprowadzenie obowiązkowego TLS w HTTP/2 może przynieść wiele korzyści, takich jak zwiększone bezpieczeństwo dzięki wymaganiu TLS v1.2+. Jednakże, mogą wystąpić także problemy wydajnościowe na mniej zaawansowanych urządzeniach, takich jak domowe routery, które obsługują strony internetowe.
Na podstawie: Źródła
