Pro e contro di SSL / HTTPS / TLS

Svantaggi di SSL

Pro e contro di SSL
Pro e contro di SSL

Come abbiamo già accennato, è importante sapere quali sono gli svantaggi effettivi quando si tratta di SSL.

  • Costo del certificato - È possibile ottenere un certificato SSL gratuito, ma questo non è consigliato per molti motivi. A seconda del tipo di certificato acquistato, il prezzo varierà notevolmente. Tuttavia, se si considera il livello aggiuntivo di sicurezza, il costo non è realmente proibitivo per la maggior parte dei siti web.
  • Modalità miste - Se la tua implementazione SSL non è configurata correttamente e hai ancora alcuni file serviti tramite HTTP anziché HTTPS, i visitatori riceveranno un messaggio di avviso nel browser per informarli che alcuni dati non sono protetti. Questo può creare confusione per alcuni visitatori del sito web.
  • Caching proxy - Un altro possibile problema è se hai una configurazione complessa del sistema di memorizzazione nella cache del proxy sul tuo server web. Il contenuto crittografato non potrà essere memorizzato nella cache. Per aggirare questo problema, è necessario aggiungere un server per gestire la crittografia prima che arrivi al server di cache. Ciò richiederà costi aggiuntivi, ma è un buon modo per assicurarti di crittografare i dati dei tuoi visitatori quando accedono al tuo sito web.
  • Mobile - Quando SSL è stato implementato per la prima volta, era pensato per applicazioni basate sul web. Sebbene la capacità di andare oltre HTTPS abbia fatto molta strada negli ultimi anni, a volte può essere difficile da configurare e potrebbe richiedere modifiche al software interno o l'acquisto di moduli aggiuntivi dai fornitori di applicazioni. Tuttavia, per tutto ciò che è sul Web o accessibile tramite un browser Web, SSL / TLS è sicuramente la strada da percorrere. (Steve Taylor e Joanie Wexler a World Network aveva un articolo con maggiori informazioni su questo.)

Come puoi vedere, ci sono alcune cose a cui devi pensare prima di configurare SSL, ma nella maggior parte dei casi i "problemi" non sono così difficili da aggirare o da capire.

Vantaggi dell'implementazione di HTTPS

Successivamente, daremo uno sguardo ad alcuni dei principali vantaggi dell'utilizzo di SSL / TLS sui tuoi server web. Se impostato nel modo giusto, l'utilizzo di HTTPS può proteggere i dati inseriti dagli utenti del tuo sito Web in modo che non possano essere letti da terzi. Ecco i principali vantaggi dell'utilizzo di SSL.

  • Affidati ad - Se ottieni un certificato EV che mostra la barra degli indirizzi verde nel browser, darai ai tuoi visitatori un senso di fiducia. E quando sanno che stai prendendo sul serio la loro sicurezza, ne saranno riconoscenti.
  • Convalida - Una delle cose migliori dell'installazione di un certificato SSL sul tuo server è che garantisce ai tuoi visitatori che sei veramente chi dici di essere. Questo è importante quando si cerca di fare affari online.
  • Integrità dei dati - Inoltre, con SSL, puoi garantire l'integrità dei dati. Ad esempio, senza SSL, è possibile non solo intercettare i dati in entrata e in uscita dal server web, ma anche modificarli!
  • Google e SEO - Ultimo ma non meno importante, devi prendere in considerazione i recenti annunci di Google che useranno indipendentemente dal fatto che un server utilizzi o meno SSL come segnale di ranking.

Miti su SSL / TLS

Per una ragione o per l'altra, molte voci e miti su TLS / HTTPS sono online. Ecco uno sguardo ad alcuni dei FALSI svantaggi che non sono davvero un problema.

  • Maiale delle risorse - Se impostato correttamente, SSL non consumerà tutte le risorse del server. Anche se questo potrebbe essere vero dieci anni fa o più, questo non è il caso in questi giorni sulla maggior parte dei server moderni.
  • Latencies - Un altro problema di cui le persone si preoccupano inutilmente è che la configurazione di SSL sul loro server farà sì che tutte le loro pagine web si caricino più lentamente nei browser quando le persone le visualizzano. Proprio come l'ultimo punto, questo non è proprio il caso.
  • Problemi di cache - In passato SSL poteva causare problemi se avevi un sistema di configurazione della cache sul tuo server web, ma questo non è il caso per la maggior parte dei server di questi tempi. Detto questo, Internet Explorer 6 potrebbe ancora avere problemi.
  • Messaggi di avvertimento spaventosi - Un'altra cosa che non è davvero un problema è il mito secondo cui l'installazione di un certificato SSL porterà a molti messaggi di errore e di avviso spaventosi. Questo è vero solo se non lo imposti correttamente e non è poi così difficile essere onesti. (Un post in StackExchange ha di più su questo e altri miti.)

È SSL /TLS Davvero una necessità?

Guardando le informazioni sopra, è abbastanza evidente che SSL presenta molti vantaggi e non tanti svantaggi. Se non hai già configurato il tuo server web per utilizzare HTTPS, devi iniziare. Abbiamo alcune ottime guide e domande frequenti su questo sito Web che ti aiuteranno a far funzionare tutto correttamente. Oppure puoi contattarci e vedere se possiamo aiutarti, anche dandoti un'idea del tipo di certificato SSL di cui hai bisogno.

E se vedi qualcosa che manca dalle nostre liste sopra, lasciaci un commento e faccelo sapere. Ci piace ascoltare tutti i nostri lettori, soprattutto quando aggiungono informazioni pertinenti alla conversazione. Quando si tratta di utilizzare HTTPS, c'è molta disinformazione e miti che circolano su Internet. Parte del nostro lavoro su questo sito è assicurarci che tu sappia cosa è reale e cosa è appena inventato. Grazie per aver letto!

Iscriviti alla Newsletter di SSL.com

Non perdere nuovi articoli e aggiornamenti da SSL.com

Rimani informato e sicuro

SSL.com è un leader globale nella sicurezza informatica, PKI e certificati digitali. Iscriviti per ricevere le ultime notizie del settore, suggerimenti e annunci di prodotti da SSL.com.

Ci piacerebbe il tuo feedback

Partecipa al nostro sondaggio e facci sapere cosa ne pensi del tuo recente acquisto.