عيوب SSL
كما ذكرنا سابقًا ، من المهم معرفة العيوب الفعلية عندما يتعلق الأمر بـ SSL.
- تكلفة الشهادة - من الممكن الحصول على شهادة SSL مجانية ، ولكن لا يوصى بذلك لأسباب كثيرة. اعتمادًا على نوع الشهادة التي تشتريها ، سيختلف السعر قليلاً. ومع ذلك ، عندما تفكر في مستوى الأمان الإضافي ، فإن التكلفة ليست باهظة حقًا لمعظم مواقع الويب.
- أوضاع مختلطة - إذا لم يتم إعداد تطبيق SSL بشكل صحيح ولا يزال لديك بعض الملفات التي يتم تقديمها عبر HTTP بدلاً من HTTPS، سيحصل الزوار على رسالة تحذير في متصفحهم لإعلامهم بأن بعض البيانات غير محمية. قد يكون هذا محيرا لبعض زوار الموقع.
- التخزين المؤقت الوكيل - هناك مشكلة أخرى محتملة وهي إذا كان لديك إعداد معقد لنظام التخزين المؤقت للوكيل على خادم الويب الخاص بك. لن يكون المحتوى المشفر قادرًا على التخزين المؤقت. للتغلب على هذا ، تحتاج إلى إضافة خادم للتعامل مع التشفير قبل أن يصل إلى خادم التخزين المؤقت. سيتطلب هذا تكاليف إضافية ، لكنها طريقة جيدة للتأكد من تشفير بيانات زوارك عند وصولهم إلى موقع الويب الخاص بك.
- الجوال - عندما تم تطبيق SSL لأول مرة ، كان مخصصًا للتطبيقات القائمة على الويب. على الرغم من أن القدرة على تجاوز HTTPS قد قطعت شوطًا طويلاً في السنوات القليلة الماضية ، فقد يكون من الصعب في بعض الأحيان الإعداد وقد تتطلب تغييرات في البرامج الداخلية أو شراء وحدات إضافية من بائعي التطبيقات. مع ذلك ، بالنسبة إلى كل ما هو موجود على الويب أو يمكن الوصول إليه عبر متصفح الويب ، SSL / TLS هو بالتأكيد الطريق للذهاب. (ستيف تايلور وجواني ويكسلر في شبكة العالم كان لديه مقال يحتوي على مزيد من المعلومات حول هذا.)
كما ترى ، هناك بعض الأشياء التي تحتاج إلى التفكير فيها قبل إعداد SSL ، ولكن في معظم الحالات ، ليس من الصعب التغلب على "المشكلات" أو اكتشافها.
مزايا تطبيق HTTPS
بعد ذلك ، سنلقي نظرة على بعض المزايا الرئيسية لاستخدام SSL / TLS على خادم (خوادم) الويب. عند الإعداد بالطريقة الصحيحة ، يمكن أن يؤدي استخدام HTTPS إلى تأمين البيانات التي يتم إدخالها بواسطة مستخدمي موقع الويب الخاص بك بحيث لا يمكن قراءتها من قبل جهات خارجية. فيما يلي أهم مميزات استخدام SSL.
- الثقة - إذا حصلت على شهادة EV تعرض شريط العنوان الأخضر في المتصفح ، فسوف تمنح زوارك إحساسًا بالثقة. وعندما يعلمون أنك تأخذ أمنهم على محمل الجد ، فسيكونون موضع تقدير.
- التحقق - من أفضل الأشياء المتعلقة بتثبيت شهادة SSL على الخادم الخاص بك أنها تضمن للزائرين أنك حقًا كما تقول. هذا مهم عند محاولة القيام بأعمال تجارية عبر الإنترنت.
- سلامة البيانات - بالإضافة إلى ذلك ، مع SSL ، يمكنك ضمان سلامة البيانات. على سبيل المثال ، بدون SSL ، من الممكن ليس فقط اعتراض البيانات التي تنتقل من وإلى خادم الويب ، ولكن لتغييرها أيضًا!
- جوجل وكبار المسئولين الاقتصاديين - أخيرًا وليس آخرًا ، عليك أن تأخذ في الاعتبار الإعلانات الأخيرة من قِبل Google بأنها ستستخدم ما إذا كان الخادم يستخدم SSL كإشارة تصنيف أم لا.
أساطير حول SSL / TLS
لسبب أو لآخر ، الكثير من الشائعات والأساطير حول TLS / HTTPS متصلة بالإنترنت. إليك نظرة على بعض عيوب FALSE التي لا تمثل مشكلة بالفعل.
- خنزير الموارد - عند الإعداد بشكل صحيح ، لن تلتهم SSL جميع موارد الخادم. في حين أن هذا قد يكون صحيحًا منذ عشر سنوات أو أكثر ، إلا أن هذا ليس هو الحال هذه الأيام على معظم الخوادم الحديثة.
- الإختفاء - هناك مشكلة أخرى يقلق الناس بشأنها دون داع وهي أن إعداد SSL على خادمهم سيؤدي إلى تحميل جميع صفحات الويب الخاصة بهم بشكل أبطأ في المتصفحات عندما يشاهدها الأشخاص. تمامًا مثل النقطة الأخيرة ، هذا ليس هو الحال.
- مشاكل التخزين المؤقت - في الماضي ، قد يتسبب بروتوكول SSL في حدوث مشكلات إذا كان لديك نظام إعداد التخزين المؤقت على خادم الويب الخاص بك ، ولكن هذا ليس هو الحال بالنسبة لمعظم الخوادم هذه الأيام. ومع ذلك ، قد لا يزال Internet Explorer 6 يواجه مشاكل.
- رسائل تحذير مخيفة - الشيء الآخر الذي لا يمثل مشكلة حقًا هو الأسطورة القائلة بأن تثبيت شهادة SSL سيؤدي إلى الكثير من الأخطاء المخيفة ورسائل التحذير. هذا صحيح فقط إذا لم تقم بإعداده بشكل صحيح ، وليس من الصعب حقًا أن تكون صادقًا. (منشور في StackExchange لديه المزيد عن هذا والأساطير الأخرى.)
هو SSL /TLS حقا ضرورة؟
بالنظر إلى المعلومات أعلاه ، من الواضح جدًا أن SSL يأتي مع الكثير من المزايا وليس الكثير من العيوب. إذا لم تكن قد قمت بإعداد خادم الويب الخاص بك لاستخدام HTTPS بالفعل ، فأنت بحاجة إلى البدء. لدينا بعض الأدلة والأسئلة الشائعة الرائعة على هذا الموقع والتي ستساعدك على إنجاز كل شيء بشكل صحيح. أو يمكنك التواصل معنا ومعرفة ما إذا كان بإمكاننا المساعدة ، بما في ذلك إعطائك فكرة عن نوع شهادة SSL التي تحتاجها.
وإذا رأيت أي شيء مفقودًا من قوائمنا أعلاه ، فيرجى ترك تعليق وإخبارنا بذلك. نحب أن نسمع من جميع قرائنا - خاصةً عندما يضيفون معلومات ذات صلة إلى المحادثة. عندما يتعلق الأمر باستخدام HTTPS ، هناك الكثير من المعلومات الخاطئة والأساطير المنتشرة حول الإنترنت. جزء من عملنا على هذا الموقع هو التأكد من أنك تعرف ما هو حقيقي وما هو مكون للتو. شكرا للقراءة!
