Báo cáo áp dụng HTTPS và triển khai TLS 2026

Phương pháp luận và con số chính

Báo cáo này tổng hợp các tín hiệu công khai đo lường được: thống kê giao thức mặc định từ các bộ đo sử dụng, phân bố phiên bản TLS từ telemetry CDN và tư cách thành viên danh sách tải trước HSTS. Cùng nhau, chúng cho thấy một web đã vượt điểm bùng phát HTTPS: phần lớn lưu lượng người dùng được mã hóa đầu cuối, và quay lại HTTP trần đã thành lựa chọn tương thích thay vì mặc định.

Tình trạng di trú phiên bản TLS

TLS 1.3 hiện là phiên bản được thương lượng nhiều nhất trên các CDN lớn, nhờ 1.3 bật mặc định trong trình duyệt và máy chủ. TLS 1.2 vẫn là nền tảng tương thích và vẫn cần cho các máy khách doanh nghiệp cũ. TLS 1.0/1.1 đã bị tắt trong mọi trình duyệt và hệ điều hành lớn từ 2020-2021; lưu lượng công khai dùng chúng gần như bằng 0, và các triển khai còn lại chỉ tồn tại trên hệ thống nhúng cũ.

Các khoảng trống nghĩa là gì

Khoảng trống HTTPS nhỏ bị lệch nặng: trang sở thích lưu lượng thấp, cổng chính phủ và giáo dục cũ, và một số thiết bị nhúng. Áp dụng HSTS mạnh ở trang lớn nhưng lởm chởm với tên miền nhỏ, và tư cách danh sách tải trước vẫn là tín hiệu gia cố đáng tin nhất. Với chủ sở hữu trang, kết luận thực tế không đổi: chỉ phục vụ HTTPS, bật HSTS và di chuyển mọi điểm cuối HTTP trần còn lại ra sau biên TLS.

FAQ