Http/2 και σεκιουριτι

[παπι]

Καπου πηρε το ματι μου, πως ειναι ντεφακτο crypted. Ισχυει; Δηλαδη αν βαλω http/2 θα εχω τα καλα του https;

[alou]

Εδω δεν το ξεκαθαρίζει αλλά πρακτικά, από όσο καταλαβαίνω τουλάχιστον, εννοείται ότι ήδη έχεις TLS αν θες να υποστηρίξει ο browser http/2 στη σημερινή τουλάχιστον πραγματικότητα (*only supports http2 over tls).

[defacer]

Για να έχεις conforming implementation το TLS είναι υποχρεωτικό. Η υποστήριξη χωρίς TLS είναι προαιρετική, και Firefox/Chrome τουλάχιστον που ξέρω έχουν δηλώσει πως δε θα το κάνουν επίτηδες.

 

Οπότε ντεφάκτο crypted είναι μια καλή αν και όχι 100% ακριβής περιγραφή.

[παπι]

Τα καλα του https θα τα εχω; 

Κατι τι γινεται με τις websockets; Οταν γινει το switch απο http σε websocket, θα ειναι και αυτες σε tls;