HTTP/2 之 HTTP/2 over TLS 和 HTTP/2 Over Cleartext TCP

小渣渣

HTTP/1.x 和 HTTP/2 协议对比
https://www.itsvse.com/thread-10023-1-1.html

HTTPS(h2) 和 HTTP(h2c)

与 HTTP/1.x 一样，HTTP/2 包含使用 TLS 的 HTTPS 和不使用 TLS 的 HTTP。

HTTPS (HTTP/2 over TLS)

使用 TLS 加密通信
标识符是 h2
示例协议：https

HTTP (HTTP/2 over cleartext TCP)

不使用 TLS 以明文形式通信
标识符是 h2c
示例协议：http

由于大多数常见浏览器仅支持 H2，因此它本质上是必需的。H2 中使用的 TLS 具有以下要求：

• TLS 1.2 或更高版本
• 需要 SNI 扩展支持
• 客户端必须在 TLS 协商期间指明目标域名。
• 对于 TLS 1.2，适用以下密码套件要求：
• 不要使用RFC 7540中列入黑名单的密码套件
• 需要支持 TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
  

所有主流浏览器（Chrome、Firefox、Safari、Edge 等）都只实现并支持 h2（加密版本），不支持 h2c。

ASP.NET Core 设置 h2c 协议

配置如下：

登录可见。

硬编码如下：

登录可见。

测试代码：

登录可见。

如下图：



（完）