SSL: n / HTTPS: n edut ja haitat TLS

SSL: n haitat

Plussaa ja miinusta SSL
Plussaa ja miinusta SSL

Kuten jo mainitsimme, on tärkeää tietää, mitkä ovat SSL: n todelliset haitat.

  • Todistuksen kustannukset - On mahdollista saada ilmainen SSL-varmenne, mutta tätä ei suositella monista syistä. Ostamasi sertifikaatin tyypistä riippuen hinta vaihtelee melko vähän. Kun kuitenkin harkitset lisättyä suojaustasoa, kustannukset eivät todellakaan ole kohtuuttomia useimmille verkkosivustoille.
  • Sekatilat - Jos SSL-toteutusta ei ole määritetty oikein ja sinulla on edelleen joitain tiedostoja HTTP: n kautta eikä HTTPS, kävijät saavat selaimessaan varoitusviestin, jonka avulla he tietävät, että osa tiedoista ei ole suojattu. Tämä voi olla hämmentävää joillekin verkkosivuston kävijöille.
  • Välityspalvelimen välimuisti - Toinen mahdollinen ongelma on, jos Web-palvelimellasi on monimutkainen välityspalvelimen välimuistijärjestelmän asennus. Salattua sisältöä ei voi tallentaa välimuistiin. Tämän kiertämiseksi sinun on lisättävä palvelin, joka käsittelee salauksen, ennen kuin se saapuu välimuistipalvelimeen. Tämä vaatii lisäkustannuksia, mutta se on hyvä tapa varmistaa, että salaat kävijöiden tiedot, kun he käyttävät verkkosivustoasi.
  • Puhelinnumero - Kun SSL otettiin ensimmäisen kerran käyttöön, se oli tarkoitettu verkkopohjaisiin sovelluksiin. Vaikka kyky ylittää HTTPS on tullut pitkälle viime vuosina, se voi joskus olla tuskallista asennuksessa ja saattaa edellyttää muutoksia sisäisiin ohjelmistoihin tai lisämoduulien ostamista sovellusten toimittajilta. Silti kaikesta, mikä on verkossa tai johon pääsee verkkoselaimen kautta, SSL / TLS on ehdottomasti tapa edetä. (Steve Taylor ja Joanie Wexler klo Network World sillä on artikkeli, josta on lisätietoja tästä.)

Kuten näette, sinun on ajateltava muutama asia ennen SSL: n asettamista, mutta useimmissa tapauksissa "ongelmat" eivät ole niin vaikeita kiertää tai selvittää.

HTTPS: n käyttöönoton edut

Seuraavaksi tarkastelemme joitain SSL / TLS Web-palvelimellasi. Oikealla asennuksella HTTPS: n käyttäminen voi varmistaa, että verkkosivustosi käyttäjät syöttävät tietoja niin, että kolmannet osapuolet eivät voi lukea niitä. Tässä ovat SSL: n käytön tärkeimmät edut.

  • Luottamus - Jos saat EV-varmenteen, joka näyttää vihreän osoiterivin selaimessa, annat vierailijoille luottamuksen tunteen. Ja kun he tietävät, että otat heidän turvallisuutensa vakavasti, he ovat kiitollisia.
  • Vahvistus - Yksi parhaista asioista SSL-varmenteen asentamisessa palvelimellesi on, että se takaa kävijöille, että olet todella se, jonka sanot olevasi. Tämä on tärkeää yrittäessäsi harjoittaa liiketoimintaa verkossa.
  • Tietojen eheys - Lisäksi SSL: n avulla voit taata tietojen eheyden. Esimerkiksi ilman SSL: ää on mahdollista paitsi siepata verkkopalvelimelle menevää ja sieltä tulevaa tietoa myös muuttaa sitä!
  • Google ja SEO - Viimeisenä mutta ei vähäisimpänä, sinun on otettava huomioon Googlen äskettäiset ilmoitukset siitä, että he aikovat käyttää sitä, käyttääkö palvelin SSL: tä sijoitussignaalina vai ei.

Myytit SSL: stä / TLS

Mistä tai toisesta syystä paljon huhuja ja myyttejä TLS / HTTPS ovat verkossa. Tässä tarkastellaan joitain FALSE-haittoja, jotka eivät todellakaan ole ongelma.

  • Resurssi Hog - Kun asennus tehdään oikein, SSL ei syö kaikkia palvelimesi resursseja. Vaikka tämä on voinut olla totta kymmenen vuotta sitten tai enemmän, tämä ei päde nykyään useimmissa moderneissa palvelimissa.
  • latenssit - Toinen ongelma, josta ihmiset turhaan huolestuvat, on se, että SSL: n asettaminen palvelimelleen saa kaikki heidän verkkosivunsa latautumaan hitaammin selaimissa, kun ihmiset katsovat niitä. Aivan kuten viimeinen kohta, tämä ei ole asia.
  • Välimuisti-ongelmat - Aikaisemmin SSL voi aiheuttaa ongelmia, jos Web-palvelimellasi on välimuistin määritysjärjestelmä, mutta tämä ei päde useimpiin palvelimiin nykyään. Internet Explorer 6: lla voi silti olla ongelmia.
  • Pelottavia varoitusviestejä - Toinen asia, joka ei todellakaan ole ongelma, on myytti siitä, että SSL-varmenteen asentaminen johtaa paljon pelottaviin virheisiin ja varoitusviesteihin. Tämä on totta vain, jos et asenna sitä oikein, eikä todellakaan ole niin vaikeaa olla rehellinen. (Viesti osoitteessa StackExchange on enemmän tästä ja muista myytteistä.)

Onko SSL /TLS Todella välttämättömyys?

Edellä olevia tietoja tarkasteltaessa on melko ilmeistä, että SSL: llä on paljon etuja eikä niin paljon haittoja. Jos et ole vielä määrittänyt Web-palvelinta käyttämään HTTPS: ää, sinun on aloitettava. Tällä verkkosivustolla on hienoja oppaita ja usein kysyttyjä kysymyksiä, jotka auttavat sinua saamaan kaiken toimimaan oikein. Tai voit ottaa yhteyttä meihin ja nähdä, voimmeko auttaa, mukaan lukien antaa sinulle käsityksen siitä, minkä tyyppistä SSL-varmentetta tarvitset.

Ja jos näet jotain puuttuvaa yllä olevista luetteloistamme, jätä meille kommentti ja ilmoita siitä meille. Rakastamme kuulla kaikilta lukijoiltamme - varsinkin kun he lisäävät asiaankuuluvia tietoja keskusteluun. Kun on kyse HTTPS: n käytöstä, Internetissä on paljon väärää tietoa ja myyttejä. Osa tehtävistämme tällä sivustolla on varmistaa, että tiedät mikä on todellista ja mitä juuri keksiä. Kiitos lukemisesta!

Tilaa SSL.com -uutiskirje

Älä missaa uusia SSL.com -artikkeleita ja päivityksiä

Pysy ajan tasalla ja turvassa

SSL.com on maailman johtava kyberturvallisuuden johtaja, PKI ja digitaaliset sertifikaatit. Rekisteröidy saadaksesi viimeisimmät alan uutiset, vinkit ja tuoteilmoitukset SSL.com.

Otamme mielellämme palautetta vastaan

Vastaa kyselyymme ja kerro meille mielipiteesi viimeaikaisesta ostoksestasi.