Версии протоколов HTTP и TLS

Что согласовал сам запрос: версия HTTP, по которой он прошёл, предлагается ли HTTP/3 в Alt-Svc и версия TLS, на которой сошлось рукопожатие.

• Помощь

Строка показывает, что на самом деле согласовал собственный запрос сканера к стартовой странице, а не то, что сервер умеет в теории.

Что перечисляется

• Версия HTTP — HTTP/1.1, HTTP/2 или HTTP/3, по которой прошло это соединение. HTTP/2 передаёт много файлов по одному соединению одновременно; сайт, оставшийся на HTTP/1.1, получает в отчёте заметку низкой важности: на страницах с большим числом ресурсов он грузится заметно медленнее.
• HTTP/3 — указывается как предлагаемый, если ответ объявляет его в заголовке Alt-Svc (h3=":443"). Браузеры переходят на него в последующих запросах, так что первый запрос по HTTP/2 — норма. См. HTTP/3.
• Версия TLS — та, на которой сошлось рукопожатие, обычно TLS 1.3 или 1.2. Какие устаревшие версии сервер ещё принимает — отдельная проверка, версии TLS.

Строка информационная и, если она есть, всегда зелёная.

Как улучшить

HTTP/2 включён по умолчанию в большинстве современных серверов и CDN; в nginx это listen 443 ssl; плюс http2 on; (в старых версиях — http2 в строке listen), в Apache — Protocols h2 http/1.1 с модулем mod_http2. Для HTTP/3 нужен открытый UDP-порт 443 и сервер или CDN с поддержкой QUIC — часто это просто переключатель в панели CDN. Везде, где можно, предпочитайте TLS 1.3.