HTTP/2

提供: セキュリティ
2016年1月11日 (月) 21:40時点におけるDaemon (トーク | 投稿記録)による版

(差分) ←前の版 | 最新版 (差分) | 次の版→ (差分)
移動: 案内、 検索
スポンサーリンク

HTTP/2(HTTP2, 旧HTTP/2.0) とは、ウェブサーバとブラウザの間で使われるプロトコルで、Hypertext Transfer Protocolの次期バージョンです。

読み方

HTTP/2
えいち てぃーてぃーぴー つー
HTTP2
えいち てぃーてぃーぴー つー

概要

SPDYの要素を取り入れて、 HTTP/2として標準化が薦められています。

  • ヘッダーの圧縮
  • テキストプロトコルからバイナリプロトコルへ変更
  • マルチセッション、ストリームによる多重化

HTTP/1.x

HTTP/1.1の課題

  • １つのTCPのコネクションでは、同時に複数のリクエストができません。１つのリクエストが完了するまで、次のリクエストが送信できません。
    • 単一サーバに対する同時接続数は、数接続となっていました。IE8では単一サーバへの最大同時接続数は６でした。IE7以前は、2接続でした。
  • 並列にリクエストをするためには、複数のTCPのコネクションが必要です。
  • Pipeliningは、１コネクションで複数リクエストが送信できたが、一番長い処理にレスポンスが引きずられました。

HTTP/1.x時代のヘッダの仕様

  • ヘッダは、テキストフォーマット
  • ヘッダとボディの区切りは、空改行

HTTP2

特徴

  • メッセージは、バイナリフレームで表現されます。
  • ヘッダを HPACK で圧縮します。
  • サーバからプッシュするサーバプッシュ
  • ストリームの優先順位付け
  • マルチセッション
  • TLS 1.2 以上

マルチセッション

  • １つのTCPのコネクションを複数の論理的なストリームとして利用でき、１つのコネクションで並列にリクエストが送信可能です。１ユーザあたりの接続数が減ります。
  • レスポンスは、リクエストの順番には依存しません。

HTTPSの通信の開始

  • TLSのネゴシーエションを行う時、アプリケーションレイヤーで利用するプロトコルを選択します。ALPN ( Application Layer Protocol Negotiation) を使用します。

セキュリティ

  • 圧縮機能の利用禁止(CRIME攻撃対策)
  • 再ネゴシエーションの利用禁止
  • 暗号スイートが必須
    • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

TLS 1.3では、禁止事項は対象外になる

関連項目



スポンサーリンク

「https://kaworu.jpn.org/security/index.php?title=HTTP/2&oldid=3641」から取得