В будущих версиях браузерах Google Chrome появится поддержка SXG
Команда разработчиков Chrome планирует в одной из будущих версий активировать поддержку Signed HTTP Exchanges (SXG). Она позволит размещать верифицированные копии веб-страниц на других сайтах, при этом они будут выглядеть как оригинальные. Как отмечается, для формирования подписи используется штатный закрытый ключ TLS-сертификата с активным расширением CanSignHttpExchanges.
Поддержка протокола необходима для безопасности, поскольку технология AMP (Accelerated Mobile Pages) отдает пользователю кешированную версию страницы. SXG позволит удостоверять копии страниц электронной подписью, что решит проблемы с отображением в адресной строке другого домена и исключит возможность MITM-атак. SXG в Chrome улучшит безопасность и лишит возможности создавать поддельные страницы, запрашивающие логин, пароль и финансовую информацию.
Кроме этого, технология SXG позволит распространять веб-приложения в режиме peer-to-peer без центрального сервера. Наконец, эта технология найдет применение в сетях доставки контента (CDN). На данный момент поддержка SXG уже есть в Chrome 71, однако ее пока не активировали.
