ALPN协议

ALPN协议

协议介绍

　　ALPN (Application Layer Protocol Negotiation)应用层协议协商是TLS的扩展，允许在安全连接的基础上进行应用层协议的协商。ALPN支持任意应用层协议的协商，目前应用最多是HTTP2的协商。在2016年，ALPN已经完全替代NPN了。

ALPN allows the application layer to negotiate which protocol to use over the secure connection. Any protocol can be negotiated by ALPN within a TLS connection. The protocols that are most commonly negotiated are HTTP/2 (for browsers that support it) and, historically, SPDY. The ALPN implementation is therefore not HTTP/2 or SPDY specific in any way.

 

协商原理

　　在TLS的Say Hello阶段增加应用层协议的协商，如下图所示：

通过协商获取下一层协议，如下wireshark中显示
客户端的cient hello中：

 

 服务端响应的Server hello中：

 

 如果需要支持ALPN需要使用openssl1.0.2以上版本，
此协议扩展密钥计算不影响。