Le client liste des algorithmes (zlib = 1, brotli = 2, zstd = 3) ; le serveur envoie un message CompressedCertificate à la place de Certificate. Chrome et Safari annoncent brotli, et Cloudflare, Google et d’autres grands sites compressent leurs chaînes. Le gain compte, car la chaîne représente souvent l’essentiel du premier envoi du serveur et peut lui faire dépasser la fenêtre de congestion initiale, ce qui coûte un aller-retour.
La compression ne peut pas sauver les signatures post-quantiques, qui ont l’apparence de données aléatoires et ne se compressent pas ; c’est en partie ce qui motive les Merkle Tree Certificates et l’omission des intermédiaires que les clients possèdent déjà.