Closed Cugniere closed 1 year ago
HTTP2 ne peut être testé que si https est activé ; il faudra tester sur eclipse avant de déployer sur equinoxe.
À noter qu'on est à priori pas impacté par les problèmes très récents de DDOS de nginx lié à HTTP2 ; https://www.nginx.com/blog/http-2-rapid-reset-attack-impacting-f5-nginx-products/
À noter également que HTTP2 demande de désactiver certains ciphers pour ne pas retourner d'erreur : https://httpwg.org/specs/rfc7540.html#BadCipherSuites
PR à merger après la #163
Notes
HTTP2 ne peut être testé que si https est activé ; il faudra tester sur eclipse avant de déployer sur equinoxe.
À noter qu'on est à priori pas impacté par les problèmes très récents de DDOS de nginx lié à HTTP2 ; https://www.nginx.com/blog/http-2-rapid-reset-attack-impacting-f5-nginx-products/
À noter également que HTTP2 demande de désactiver certains ciphers pour ne pas retourner d'erreur : https://httpwg.org/specs/rfc7540.html#BadCipherSuites
PR à merger après la #163