HTTP/2, HTTP/3 a TLS: co z toho majitel webu skutečně potřebuje řešit
HTTP/2, HTTP/3, TLS 1.3 — zní to jako věci pro správce serverů. Většinu z toho ale řeší hosting za vás a vy jen potřebujete vědět, co zapnout a co zkontrolovat. Vysvětlíme protokoly srozumitelně a bez zbytečné techniky.
Obsah článku
Když si čtete o hostingu, narazíte na zkratky jako HTTP/2, HTTP/3, QUIC nebo TLS 1.3. Znějí jako věci pro správce serverů a snadno vzbudí pocit, že vám něco uniká. Dobrá zpráva: většinu z nich hosting řeší za vás a vy potřebujete rozumět jen tomu, co zapnout, co zkontrolovat a kdy se tím vůbec zabývat.
Tenhle text protokoly vysvětlí lidsky a hlavně oddělí to, co je vaše starost, od toho, co není.
Co je HTTP a proč existují verze
HTTP je jazyk, kterým se prohlídka baví se serverem: „pošli mi tuhle stránku, tenhle obrázek, tenhle skript". Web dnes tvoří desítky až stovky takových požadavků na jedno načtení stránky. Jednotlivé verze HTTP se liší hlavně tím, jak efektivně tyhle požadavky zvládnou — ne tím, co umí zobrazit. Obsah zůstává stejný, mění se doprava.
HTTP/1.1 — starý základ
Roky standard. Jeho hlavní slabina: požadavky se po jednom spojení řeší v podstatě za sebou. Když má stránka spoustu malých souborů, čekají ve frontě a načítání se zbytečně natahuje. Prohlížeče to obcházely otevíráním více spojení naráz, ale je to náplast, ne řešení.
HTTP/2 — víc věcí najednou
HTTP/2 umí posílat mnoho požadavků a odpovědí souběžně přes jediné spojení. Fronta z HTTP/1.1 mizí, což se nejvíc projeví u stránek s mnoha malými soubory. Pro majitele webu je podstatné jediné: HTTP/2 dnes berte jako samozřejmost. Prakticky každý slušný hosting ho podporuje a v prohlížeči se aktivuje sám, jakmile má web funkční HTTPS.
HTTP/3 — postavené na jiném základu
HTTP/3 řeší situaci, kdy se po cestě ztratí část dat. U starších verzí zdržení jednoho balíčku brzdí i ostatní. HTTP/3 stojí na novém přenosovém základu (QUIC) a s výpadky si poradí líp — nejvíc to ocení uživatelé na mobilních a méně stabilních sítích. Není to nutnost, spíš příjemné plus. Jestli ho hosting nabízí, nechte ho zapnutý; jestli ne, není to důvod k panice ani ke stěhování.
TLS: šifrování, které dnes není volitelné
TLS je vrstva, která komunikaci mezi prohlížečem a serverem šifruje — to díky ní vidíte „https" a zámeček. Bez ní by kdokoli na cestě viděl (a mohl měnit) přenášená data. Dnes je HTTPS standardem: prohlížeče weby bez něj označují jako nezabezpečené a moderní verze HTTP bez šifrování v praxi ani nefungují.
Co k TLS potřebujete vědět:
- Certifikát musí platit a nesmí propadnout. To je nejčastější reálný problém — ne verze protokolu, ale zapomenutá obnova certifikátu. Většina hostingů dnes vydává a automaticky obnovuje certifikáty zdarma. Jestli platit za placený certifikát, rozebírá článek Let's Encrypt vs placený SSL certifikát.
- Novější verze TLS je rychlejší a bezpečnější. Aktuální generace TLS zrychlila navázání šifrovaného spojení a odstranila staré slabiny. Zapíná ji server, takže je to práce hostingu — vy jen chcete hosting, který drží krok.
- Přesměrujte vše na HTTPS. Web by měl návštěvníka i vyhledávače vždy posílat na šifrovanou verzi. Bývá to jednorázové nastavení, které se pak neřeší.
Co řešíte vy a co hosting
Rozdělme si to úplně natvrdo.
| Oblast | Kdo to řeší | Co s tím vy |
|---|---|---|
| Podpora HTTP/2 a HTTP/3 | Hosting / server | Ověřit, že web jede aspoň na HTTP/2 |
| Verze a nastavení TLS | Hosting / server | Chtít moderní hosting; nic neladit ručně |
| Platnost SSL certifikátu | Většinou automat hostingu | Hlídat, že platí a obnovuje se |
| Přesměrování na HTTPS | Váš web / nastavení | Jednou zapnout a ověřit |
| Rychlost samotné stránky | Váš web | Optimalizovat obrázky, skripty, cache |
Klíčové poselství: protokoly za vás z drtivé většiny řeší hosting. Vaše starost se scvrkne na dvě věci — mít funkční a obnovovaný certifikát a mít celý web důsledně na HTTPS.
Jak si ověřit, na čem web běží
Nemusíte být technik. Verzi HTTP i detaily TLS spojení dnes ukazují běžné online kontrolní nástroje i vývojářské nástroje v prohlížeči (v panelu síťových požadavků bývá u každého souboru uvedený protokol, například „h2" nebo „h3"). Když uvidíte HTTP/2 a platné HTTPS, jste v naprosté většině případů v pořádku.
Nemá smysl honit se za nejnovější verzí kvůli verzi samotné. Skok z HTTP/1.1 na HTTP/2 je znát; přechod na HTTP/3 je jemnější a projeví se hlavně na horších sítích.
Kdy se tím vážně zabývat
- Zakládáte nebo stěhujete web. Do požadavků na hosting si dejte podporu HTTP/2 (ideálně i HTTP/3) a automatické SSL zdarma. Pak už se k tomu nevracíte.
- Web běží na starším nebo velmi levném řešení. Pokud kontrola ukáže jen HTTP/1.1 nebo problémy s certifikátem, je to signál, že hosting technicky zaostává.
- Máte hodně mobilních návštěvníků. Pak je HTTP/3 příjemný bonus, ale pořád jen bonus — samotná rychlost stránky (obrázky, skripty, cache) rozhoduje víc.
Kdo chce jít o úroveň hlouběj k tomu, jak vůbec požadavky obsluhuje webový server, najde souvislosti ve srovnání LiteSpeed vs Nginx vs Apache. A pokud řešíte doručování obsahu návštěvníkům v různých regionech, navazuje téma co je CDN a kdy ji potřebuje i malý web.
Shrnutí
HTTP/2 dnes berte jako minimum, HTTP/3 jako vítané plus a TLS jako nezbytnost, o kterou se z technické stránky stará hosting. Vaše dvě reálné povinnosti jsou triviální: mít platný, automaticky obnovovaný certifikát a mít celý web na HTTPS. Zbytek zkratek klidně nechte serverům — a energii investujte tam, kde ji web opravdu pozná: do rychlosti samotné stránky.
