为什么curl在mac上使用HTTP / 1.1而不是HTTP / 2?

根据这个 https://curl.haxx.se/docs/http2.html

从7.47.0开始,curl工具认为HTTPS连接启用HTTP / 2.

使用自制软件安装最新版本并检查:

curl --version
curl 7.54.1 (x86_64-apple-darwin15.6.0) libcurl/7.54.1 SecureTransport zlib/1.2.5

但在启用HTTP2的URL上运行curl(例如使用https://tools.keycdn.com/http2-test测试)我得到:

curl -I http://www.google.co.uk 
HTTP/1.1 200 OK

curl --http2 -v http://www.google.co.uk
curl: (1) Unsupported protocol

知道为什么它使用HTTP / 1.1而不是HTTP / 2?

解决方法

您可以构建curl以使用许多不同的TLS / SSL库中的一个,每个库都具有稍微不同的功能集,并为curl提供稍微不同的条件.

您在问题中显示的卷曲将SecureTransport列为其构建使用的TLS库,即macOS本机TLS库.

安全传输根本不提供卷曲通过TLS协商HTTP / 2的必要手段 – 或者至少它没有,因为我被告知最新版本现在支持ALPN所以未来的卷曲版本应该能够即使使用安全传输,也可通过TLS执行HTTP / 2.

除了正确的TLS协商之外,curl还需要说HTTP / 2,感谢使用古老的nghttp2库,这是第二个依赖,需要curl才能说HTTP / 2.存在nghttp2时,即使TLS库无法正确协商ALPN,curl实际上也可以通过纯文本HTTP说HTTP / 2.

固定?

如果您选择使用其他TLS库(例如OpenSSL,GnuTLS或NSS)重新构建curl,那么它今天就可以通过HTTPS说HTTP / 2了.

相关文章

在Linux系统中,设置ARP防火墙可以通过多种方法实现,包括使...
在Linux环境下,使用Jack2进行编译时,可以采取以下策略来提...
`getid`命令在Linux系统中用于获取当前进程的有效用户ID(EU...
在Linux环境下,codesign工具用于对代码进行签名,以确保其完...
Linux中的`tr`命令,其英文全称是“transform”,即转换的意...
Linux中的ARP防火墙是一种用于防止ARP欺骗攻击的安全措施,它...