Wersje protokołów HTTP i TLS

Co wynegocjowało samo żądanie: wersja HTTP, którą poszło, czy HTTP/3 jest oferowane w Alt-Svc, oraz wersja TLS ustalona w uzgadnianiu.

• Pomoc

Ten wiersz pokazuje, co faktycznie wynegocjowało własne żądanie skanera do strony startowej, a nie to, co serwer potrafi w teorii.

Co jest wymienione

• Wersja HTTP — HTTP/1.1, HTTP/2 lub HTTP/3, którą poszło to połączenie. HTTP/2 przesyła wiele plików jednym połączeniem równocześnie; witryna wciąż na HTTP/1.1 dostaje w raporcie uwagę o niskiej wadze, bo na stronach z wieloma zasobami ładuje się wyraźnie wolniej.
• HTTP/3 — wymieniane jako oferowane, gdy odpowiedź ogłasza je w nagłówku Alt-Svc (h3=":443"). Przeglądarki przechodzą na nie przy kolejnych żądaniach, więc pierwsze żądanie przez HTTP/2 to norma. Zobacz HTTP/3.
• Wersja TLS — ta, na której zakończyło się uzgadnianie, zwykle TLS 1.3 lub 1.2. To, jakie starsze wersje serwer jeszcze przyjmuje, sprawdza osobna kontrola, wersje TLS.

Wiersz ma charakter informacyjny i, jeśli się pojawia, jest zawsze zielony.

Jak poprawić

HTTP/2 jest domyślnie włączone w większości współczesnych serwerów i CDN; w nginx to listen 443 ssl; plus http2 on; (w starszych wersjach http2 w linii listen), w Apache Protocols h2 http/1.1 z modułem mod_http2. HTTP/3 wymaga otwartego portu UDP 443 i serwera lub CDN obsługującego QUIC — często to tylko przełącznik w panelu CDN. Wszędzie, gdzie to możliwe, warto preferować TLS 1.3.