El cliente enumera algoritmos (zlib = 1, brotli = 2, zstd = 3); el servidor envía un mensaje CompressedCertificate en lugar de Certificate. Chrome y Safari anuncian brotli, y Cloudflare, Google y otros sitios grandes comprimen sus cadenas. El ahorro importa porque la cadena suele ocupar la mayor parte del primer grupo de mensajes del servidor y puede hacer que supere la ventana de congestión inicial, lo que cuesta un viaje de ida y vuelta.
La compresión no puede salvar las firmas poscuánticas, que parecen aleatorias y no se comprimen; esa es parte de la motivación de los certificados de árbol de Merkle (Merkle Tree Certificates) y de omitir los intermedios que los clientes ya tienen.