-
@Aissn C’est un point bloquant si tu n’as pas HSTS preload. Si tu es 443 only, tu devrais avoir HSTS preload de toute façon.Permalink On twitter.com
Mood 0
-
@Aissn Et pour l’overhead, je parle bien à reste du process identiqué. Si ta requête de contenu réclame X ressources (gestion du SNI, client-hello, choix http/1.1 ou http/2, etc) ALPN réclame toujours X+n ressources (les mêmes plus le test « est-ce que c’est un SNI ALPN).On twitter.com
Mood 0
-
@Aissn Toute chose égale par ailleurs, ALPN-01 est donc intrusif sur TOUTES tes requêtes (y compris contenu), au contraire de HTTP-01 qui n’est intrusif que sur les requêtes ACME.Permalink On twitter.com
Mood 0