HTTP- und TLS-Protokollversionen

Was diese Anfrage tatsächlich ausgehandelt hat: die HTTP-Version, über die sie lief, ob HTTP/3 in Alt-Svc angeboten wird, und die TLS-Version des Handshakes.

• Hilfe

Diese Zeile zeigt, was die eigene Anfrage des Scans an die Einstiegsseite tatsächlich mit dem Server ausgehandelt hat — nicht, was der Server theoretisch könnte.

Was aufgeführt wird

• HTTP-Version — HTTP/1.1, HTTP/2 oder HTTP/3, wie von dieser Verbindung genutzt. HTTP/2 überträgt viele Dateien gleichzeitig über eine Verbindung; eine Website, die noch auf HTTP/1.1 läuft, erhält einen Hinweis mit niedriger Schwere, weil sie bei vielen Ressourcen spürbar langsamer lädt.
• HTTP/3 — als angeboten aufgeführt, wenn die Antwort es im Header Alt-Svc ankündigt (h3=":443"). Browser wechseln bei späteren Anfragen dorthin, eine erste Anfrage über HTTP/2 ist also normal. Siehe HTTP/3.
• TLS-Version — die Version, auf die sich der Handshake geeinigt hat, normalerweise TLS 1.3 oder 1.2. Welche älteren Versionen der Server noch annimmt, ist eine eigene Prüfung: TLS-Versionen.

Die Zeile ist informativ und, wenn vorhanden, immer grün.

So verbessern Sie es

HTTP/2 ist in den meisten aktuellen Servern und CDNs standardmäßig aktiv; in nginx lautet es listen 443 ssl; plus http2 on; (in älteren Versionen http2 in der listen-Zeile), in Apache Protocols h2 http/1.1 mit mod_http2. HTTP/3 braucht offenen UDP-Port 443 und einen Server oder ein CDN mit QUIC-Unterstützung — oft nur ein Schalter im CDN-Dashboard. Bevorzugen Sie TLS 1.3, wo immer möglich.