Depuis le 15 Mai 2015 - date de la ratification de la RFC 7540 - HTTP/2 est officiellement devenu le nouveau standard du Web. Il faut dire qu’après 16 ans de bons et loyaux services remplis par HTTP...
La RFC 7540 prévoit heureusement une exception où la renégociation TLS est permise pour fournir de la confidentialité lorsque le client transmets ses crédentials durant le handshake TLS: typiquement, lors d'une authentification par certificats clients.