SSL-i puudused
Nagu me juba mainisime, on oluline teada, millised on SSL-i tegelikud puudused.
- Sertifikaadi maksumus - Tasuta SSL-sertifikaati on võimalik saada, kuid seda ei soovitata paljudel põhjustel. Sõltuvalt ostetud sertifikaadi tüübist varieerub hind üsna palju. Kui aga arvestada täiendava turvalisuse tasemega, pole see enamiku veebisaitide jaoks tõepoolest liiga suur.
- Segarežiimid - Kui teie SSL-i juurutamine pole õigesti seadistatud ja mõnda faili serveeritakse ikkagi HTTP, mitte HTTPS, saavad külastajad oma brauseris hoiatusteate, andes neile teada, et osa andmetest pole kaitstud. See võib mõne veebisaidi külastaja jaoks segadust tekitada.
- Puhverserveri vahemälu - Teine võimalik probleem on see, kui teie veebiserveris on keeruline puhverserveri vahemälusüsteemi seadistamine. Krüptitud sisu ei saa vahemällu salvestada. Selle vältimiseks peate enne vahemäluserverisse jõudmist lisama krüptimise haldamiseks serveri. See nõuab lisakulusid, kuid see on hea viis veenduda, et krüpteerite oma veebisaidile sisenemisel külastajate andmed.
- mobiilne - SSL esmakordsel kasutuselevõtul oli see mõeldud veebipõhiste rakenduste jaoks. Ehkki võime ületada HTTPS-i on viimastel aastatel jõudnud kaugele, võib see seadistamisel mõnikord olla piin ja see võib nõuda ettevõttesisese tarkvara muutmist või rakenduste müüjatelt täiendavate moodulite ostmist. Sellegipoolest, kõige jaoks, mis on veebis või juurdepääsetav veebibrauseri kaudu, TLS on kindlasti tee minna. (Steve Taylor ja Joanie Wexler kell Network World tal oli artikkel selle kohta rohkem teavet.)
Nagu näete, peate enne SSL-i seadistamist mõtlema mõnele asjale, kuid enamikul juhtudel pole probleemidega nii raske ümber käia ega aru saada.
HTTPS-i rakendamise eelised
Järgmisena vaatleme mõningaid peamisi eeliseid SSL / TLS oma veebiserveris (t). Õigel seadistamisel saab HTTPS-i abil teie veebisaidi kasutajad sisestada andmeid nii, et kolmandad osapooled ei saaks neid lugeda. Siin on SSL-i kasutamise peamised plussid.
- Usalda - Kui saate EV-sertifikaadi, mis näitab brauseris rohelist aadressiriba, annate külastajatele usalduse. Ja kui nad teavad, et võtate nende turvalisust tõsiselt, on nad tänulikud.
- Kontrollimine - SSL-sertifikaadi serverisse installimise üks parimaid külgi on see, et see garanteerib teie külastajatele, et olete tegelikult need, kes end ütlete. See on oluline, kui proovite äri teha veebis.
- Andmete terviklikkus - Lisaks saate SSL-iga tagada andmete terviklikkuse. Näiteks ilma SSL-iga on võimalik mitte ainult veebiserverisse suunduvaid ja sealt pärinevaid andmeid kinni pidada, vaid ka muuta!
- Google ja SEO - Lõpuks peate arvestama Google'i hiljutiste teadetega, et nad hakkavad kasutama seda, kas server kasutab edetabelisignaalina SSL-i või mitte.
Müüdid SSL-i kohta / TLS
Ühel või teisel põhjusel palju kuulujutte ja müüte TLS / HTTPS on võrgus. Siin on pilk mõnele FALSE puudusele, mis pole tegelikult probleem.
- Allikas Hog - Kui õigesti seadistate, ei hakka SSL kõiki teie serveri ressursse kulutama. Kuigi see võis olla tõsi kümme aastat tagasi või rohkem, pole see tänapäeval enamikus kaasaegsetes serverites nii.
- Hilinemised - Teine probleem, mille pärast inimesed asjatult muretsevad, on see, et SSL-i seadistamine oma serverisse põhjustab nende kõigi veebilehtede brauserites aeglasema laadimise, kui inimesed neid vaatavad. Nii nagu viimane punkt, pole see ka nii.
- Vahemälu probleemid - Varem võib SSL põhjustada probleeme, kui teie veebiserveris on vahemälu seadistussüsteem, kuid enamiku serverite puhul pole see tänapäeval nii. See tähendab, et Internet Explorer 6-l võib endiselt probleeme olla.
- Hirmutavad hoiatusteated - Teine asi, mis pole tegelikult probleem, on müüt, et SSL-sertifikaadi installimine toob kaasa palju hirmutavaid tõrkeid ja hoiatavaid teateid. See on tõsi ainult siis, kui te ei seadista seda õigesti, ja tegelikult pole nii raske aus olla. (Postitus aadressil StackExchange on selle ja teiste müütide kohta rohkem.)
Kas SSL /TLS Kas tõesti on vaja?
Ülaltoodud teavet vaadates on üsna ilmne, et SSL-l on palju eeliseid ja mitte nii palju puudusi. Kui te pole oma veebiserverit juba HTTPS-i kasutamiseks seadistanud, peate alustama. Sellel veebisaidil on suurepäraseid juhendeid ja KKK-sid, mis aitavad teil kõik õigesti toimida. Või võite pöörduda meie poole ja vaadata, kas me saame aidata, sealhulgas anda teile ülevaade, millist tüüpi SSL-sertifikaati vajate.
Ja kui näete, et ülaltoodud loenditest midagi puudu on, jätke meile kommentaar ja andke meile sellest teada. Meile meeldib kuulda kõiki meie lugejaid - eriti kui nad lisavad vestlusesse asjakohast teavet. HTTPS-i kasutamise kohta hõljub Internetis palju valeinformatsiooni ja müüte. Osa meie tööst sellel saidil on veenduda, et teate, mis on tõeline ja mis on lihtsalt välja mõeldud. Täname lugemast!
