| 机制 | 客户端在 ClientHello 声明 compress_certificate 扩展，服务端选择算法压缩 Certificate 消息 |
|---|---|
| 算法编号 | zlib(1)、brotli(2)、zstd(3)，见 IANA TLS Certificate Compression 注册表 |
| 收益场景 | 证书链较大、跨地域握手、移动网络 |
| 验证 | 抓包对比握手字节数，或观察双方扩展协商结果 |
确认支持情况
确认支持情况
openssl s_client -connect example.com:443 -servername example.com -msg </dev/null 2>&1 | grep -i 'compress_certificate' | head -3对小证书链收益有限，评估时以实际握手字节数与首字节时间变化为准。