Nevýhody SSL
Jak jsme již zmínili, je důležité vědět, jaké jsou skutečné nevýhody, pokud jde o SSL.
- Náklady na certifikát - Je možné získat bezplatný certifikát SSL, ale to se nedoporučuje z mnoha důvodů. V závislosti na typu certifikátu, který si koupíte, se cena bude značně lišit. Když však vezmete v úvahu přidanou úroveň zabezpečení, cena pro většinu webů není příliš vysoká.
- Smíšené režimy - Pokud vaše implementace SSL není nastavena správně a stále máte některé soubory obsluhované spíše než HTTP než HTTPS, návštěvníci dostanou do svého prohlížeče varovnou zprávu s oznámením, že některá data nejsou chráněna. To může být pro některé návštěvníky webových stránek matoucí.
- Proxy mezipaměť - Dalším možným problémem je, pokud máte na webovém serveru složité nastavení systému ukládání do mezipaměti proxy. Šifrovaný obsah nebude možné uložit do mezipaměti. Chcete-li to obejít, musíte přidat server, který bude zpracovávat šifrování, než se dostane na server ukládání do mezipaměti. To bude vyžadovat další náklady, ale je to dobrý způsob, jak zajistit, že šifrujete data návštěvníků, když přistupují na váš web.
- Mobilní aplikace - Když byl SSL poprvé implementován, byl určen pro webové aplikace. I když schopnost jít nad rámec HTTPS prošla v posledních několika letech dlouhou cestou, může být někdy obtížné ji nastavit a může vyžadovat změny interního softwaru nebo nákup dalších modulů od prodejců aplikací. Přesto pro vše, co je na webu nebo přístupné prostřednictvím webového prohlížeče, SSL / TLS je určitě způsob, jak jít. (Steve Taylor a Joanie Wexler na Síťový svět měl článek o tom více.)
Jak vidíte, před nastavením SSL musíte myslet na několik věcí, ale ve většině případů není „problém“ tak těžké obejít nebo zjistit.
Výhody implementace HTTPS
Dále se podíváme na některé z hlavních výhod používání SSL / TLS na vašem webovém serveru. Při správném nastavení můžete pomocí protokolu HTTPS zabezpečit zadávání dat uživateli vašeho webu, aby je nemohly číst třetí strany. Zde jsou hlavní výhody používání SSL.
- Věřte - Pokud získáte certifikát EV, který zobrazuje v prohlížeči zelený adresní řádek, budete svým návštěvníkům dávat pocit důvěry. A když vědí, že jejich bezpečnost berete vážně, budou oceněni.
- Ověření - Jednou z nejlepších věcí při instalaci certifikátu SSL na váš server je to, že zaručuje vašim návštěvníkům, že jste opravdu tím, kým o sobě říkáte. To je důležité při pokusu o podnikání online.
- Integrita dat - Navíc pomocí SSL můžete zaručit integritu dat. Například bez SSL je možné nejen zachytit data směřující do az webového serveru, ale také je změnit!
- Google a SEO - V neposlední řadě musíte vzít v úvahu nedávná oznámení společnosti Google, že budou používat, zda server používá SSL jako hodnotící signál či nikoli.
Mýty o SSL / TLS
Z jednoho nebo druhého důvodu, mnoho pověstí a mýtů o TLS / HTTPS jsou online. Zde je přehled některých nevýhod FALSE, které ve skutečnosti nejsou problémem.
- Zdroj Hog - Při správném nastavení SSL nespotřebuje všechny zdroje vašeho serveru. I když to mohlo platit před deseti a více lety, dnes to na většině moderních serverů neplatí.
- Latences - Dalším problémem, kterého se lidé zbytečně obávají, je to, že nastavení SSL na jejich serveru způsobí, že se všechny jejich webové stránky načítají v prohlížečích pomaleji, když je lidé prohlížejí. Stejně jako v posledním bodě tomu tak není.
- Problémy s vyrovnávací pamětí - V minulosti by SSL mohlo způsobit problémy, kdybyste na svém webovém serveru měli systém nastavení ukládání do mezipaměti, ale u většiny serverů to v dnešní době neplatí. Internet Explorer 6 může mít stále problémy.
- Strašidelné varovné zprávy - Další věc, která ve skutečnosti není problém, je mýtus, že instalace certifikátu SSL povede k mnoha děsivým chybám a varovným zprávám. To platí pouze v případě, že jej nenastavíte správně, a opravdu není tak těžké být upřímný. (Příspěvek na StackExchange má více o tomto a dalších mýtech.)
Je SSL /TLS Opravdu nutnost?
Při pohledu na výše uvedené informace je zcela evidentní, že SSL má spoustu výhod a ne tolik nevýhod. Pokud jste dosud nenastavili svůj webový server tak, aby používal HTTPS, musíte začít. Na tomto webu máme několik skvělých průvodců a nejčastějších dotazů, které vám pomohou zajistit, aby vše fungovalo správně. Nebo se na nás můžete obrátit a zjistit, zda můžeme pomoci, včetně poskytnutí představy o tom, jaký typ certifikátu SSL potřebujete.
A pokud na našich seznamech výše něco chybí, zanechte nám prosím komentář a dejte nám vědět. Rádi slyšíme od všech našich čtenářů - zvláště když do konverzace přidávají relevantní informace. Pokud jde o používání HTTPS, po internetu koluje spousta dezinformací a mýtů. Součástí naší práce na tomto webu je zajistit, abyste věděli, co je skutečné a co právě vymysleli. Děkuji za přečtení!
