Недостатъци на SSL
Както вече споменахме, важно е да знаете кои са действителните недостатъци, когато става въпрос за SSL.
- Разходи за сертификат - Възможно е да получите безплатен SSL сертификат, но това не се препоръчва по много причини. В зависимост от вида на сертификата, който купувате, цената ще варира доста. Когато обаче помислите за допълнителното ниво на сигурност, цената всъщност не е непосилна за повечето уебсайтове.
- Смесени режими - Ако вашата SSL реализация не е настроена правилно и все пак някои файлове се обслужват чрез HTTP, а не HTTPS, посетителите ще получат предупредително съобщение в браузъра си, като им уведомят, че някои от данните не са защитени. Това може да обърка някои посетители на уебсайта.
- Кексиране на прокси - Друг възможен проблем е, ако имате сложна система за кеширане на прокси на вашия уеб сървър. Шифрованото съдържание няма да може да бъде кеширано. За да заобиколите това, трябва да добавите сървър за обработка на криптирането, преди той да стигне до кеширащия сървър. Това ще изисква допълнителни разходи, но това е добър начин да се уверите, че шифровате данните на посетителите си, когато имат достъп до вашия уебсайт.
- подвижен - Когато SSL беше внедрен за първи път, той беше предназначен за уеб базирани приложения. Въпреки че възможността да се надхвърли HTTPS е изминала дълъг път през последните няколко години, понякога може да се окаже мъка за настройка и може да изисква промени в собствения софтуер или закупуване на допълнителни модули от доставчици на приложения. И все пак, за всичко, което е в мрежата или достъпно чрез уеб браузър, SSL / TLS определено е пътят. (Стив Тейлър и Джоани Уекслер в Мрежата на света имахте статия с повече информация за това.)
Както можете да видите, има няколко неща, над които трябва да помислите, преди да настроите SSL, но в повечето случаи „проблемите“ не са толкова трудни за заобикаляне или разгадаване.
Предимства на внедряването на HTTPS
След това ще разгледаме някои от основните предимства на използването на SSL / TLS на вашия уеб сървър (и). Когато настройвате правилно, използването на HTTPS може да осигури въвеждането на данни от потребителите на вашия уебсайт, така че те да не могат да бъдат прочетени от трети страни. Ето основните плюсове за използването на SSL.
- Доверие - Ако получите EV сертификат, който показва зелената адресна лента в браузъра, ще дадете на посетителите си чувство на доверие. И когато разберат, че се отнасяте сериозно към тяхната сигурност, те ще бъдат признателни.
- Проверка - Едно от най-добрите неща при инсталирането на SSL сертификат на вашия сървър е, че той гарантира на посетителите си, че наистина сте такива, за които се казвате. Това е важно, когато се опитвате да правите бизнес онлайн.
- Целостност на данните - Освен това със SSL можете да гарантирате целостта на данните. Например, без SSL е възможно не само да прихващате данни, които отиват към и от уеб сървъра, но и да ги променяте!
- Google и SEO - Не на последно място, трябва да вземете предвид последните съобщения от Google, че ще използват дали сървърът използва SSL като сигнал за класиране или не.
Митове за SSL / TLS
По една или друга причина, много слухове и митове за TLS / HTTPS са онлайн. Ето поглед към някои ЛЪЖКИ недостатъци, които всъщност не са проблем.
- Ресурс Hog - Когато се настройва правилно, SSL няма да изяде всичките ви сървърни ресурси. Въпреки че това може да е било вярно преди десет години или повече, в наши дни това не е така на повечето съвременни сървъри.
- тайминги - Друг проблем, за който хората се безпокоят излишно, е, че настройването на SSL на сървъра им ще доведе до по-бавно зареждане на всичките им уеб страници в браузърите, когато хората ги преглеждат. Точно като последната точка, това просто не е така.
- Проблеми с кеша - В миналото SSL може да причини проблеми, ако сте имали система за настройка на кеширане на вашия уеб сървър, но това не е така за повечето сървъри в наши дни. Въпреки това Internet Explorer 6 все още може да има проблеми.
- Страшни предупредителни съобщения - Друго нещо, което всъщност не е проблем, е митът, че инсталирането на SSL сертификат ще доведе до много страшни съобщения за грешки и предупреждения. Това е вярно само ако не сте го настроили правилно и наистина не е толкова трудно да бъдете честни. (Публикация в StackExchange има повече за този и други митове.)
Е SSL /TLS Наистина ли е необходимост?
Разглеждайки информацията по-горе, става очевидно, че SSL идва с много предимства и не толкова недостатъци. Ако вече не сте настроили уеб сървъра си да използва HTTPS, трябва да започнете. На този уебсайт имаме страхотни ръководства и често задавани въпроси, които ще ви помогнат да вървите всичко правилно. Или можете да се свържете с нас и да видите дали можем да помогнем, включително да ви дадем представа за какъв тип SSL сертификат имате нужда.
И ако забележите, че нещо липсва в нашите списъци по-горе, моля, оставете ни коментар и ни уведомете. Обичаме да чуваме от всички наши читатели - особено когато те добавят подходяща информация към разговора. Що се отнася до използването на HTTPS, в интернет има много дезинформация и митове. Част от нашата работа на този сайт е да се уверим, че знаете какво е реално и какво току-що е измислено. Благодаря за четенето!
