SSLの欠点
すでに述べたように、SSLに関しては実際の不利な点を知ることが重要です。
- 証明書の費用 –無料のSSL証明書を取得することは可能ですが、多くの理由からこれはお勧めできません。 購入する証明書の種類によって、価格はかなり異なります。 ただし、追加されたレベルのセキュリティを考慮すると、ほとんどのWebサイトにとってコストはそれほど高くありません。
- 混合モード – SSL実装が正しくセットアップされておらず、一部のファイルがHTTPではなくHTTP経由で提供されている場合 HTTPS、訪問者はブラウザに警告メッセージが表示され、保護されていないデータがあることを知らせます。 これは、一部のWebサイト訪問者を混乱させる可能性があります。
- プロキシキャッシング –別の考えられる問題は、Webサーバーに複雑なプロキシキャッシングシステムが設定されている場合です。 暗号化されたコンテンツはキャッシュできなくなります。 これを回避するには、キャッシュサーバーに到達する前に、暗号化を処理するサーバーを追加する必要があります。 これには追加のコストが必要になりますが、訪問者がWebサイトにアクセスするときに訪問者のデータを確実に暗号化するための良い方法です。
- モバイル – SSLが最初に実装されたとき、それはWebベースのアプリケーションを対象としていました。 HTTPSを超える機能はここ数年で大きく進歩しましたが、セットアップが面倒な場合があり、社内ソフトウェアの変更やアプリケーションベンダーからの追加モジュールの購入が必要になる場合があります。 それでも、Web上にあるか、Webブラウザーを介してアクセスできるすべてのものについては、SSL / TLS 間違いなく行く方法です。 （Steve Taylor and Joanie Wexler at ネットワークワールド これに関する詳細情報の記事がありました。）
ご覧のとおり、SSLを設定する前に考慮する必要のあることがいくつかありますが、ほとんどの場合、「問題」を回避したり理解したりするのはそれほど難しくありません。
HTTPSを実装する利点
次に、SSL /を使用する主な利点のいくつかを見ていきます。 TLS Webサーバー上。 正しい方法で設定すると、HTTPSを使用すると、Webサイトのユーザーが入力するデータを保護して、第三者が読み取れないようにすることができます。 SSLを使用する主な利点は次のとおりです。
- 信頼 –ブラウザーに緑色のアドレスバーが表示されているEV証明書を取得すると、訪問者に信頼感を与えることになります。 そして、彼らがあなたが彼らのセキュリティを真剣に受け止めていることを知っているとき、彼らは感謝するでしょう。
- Verification –サーバーにSSL証明書をインストールすることの最も良い点のXNUMXつは、訪問者にあなたが本当の自分であると保証することです。 これは、オンラインでビジネスを行おうとするときに重要です。
- データの完全性 –さらに、SSLを使用すると、データの整合性を保証できます。 たとえば、SSLがないと、Webサーバーとの間で送受信されるデータを傍受するだけでなく、データを変更することもできます。
- GoogleとSEO –最後になりましたが、サーバーがランキング信号としてSSLを使用するかどうかに関係なく、Googleが最近発表したことを考慮する必要があります。
SSLについての神話/ TLS
何らかの理由で、多くの噂や神話が TLS / HTTPSはオンラインです。 以下は、実際には問題ではないFALSEの欠点の一部です。
- リソースホッグ –正しくセットアップされている場合、SSLがすべてのサーバーリソースを消費することはありません。 これはXNUMX年以上前に当てはまるかもしれませんが、最近のほとんどのサーバーではそうではありません。
- レイテンシ –人々が不必要に心配するもうXNUMXつの問題は、サーバーにSSLを設定すると、ユーザーがWebページを表示したときにすべてのWebページのブラウザーでの読み込みが遅くなることです。 最後のポイントと同じように、これは当てはまりません。
- キャッシュの問題 –以前は、Webサーバーにキャッシュ設定のシステムがある場合、SSLが問題を引き起こす可能性がありましたが、最近のほとんどのサーバーではそうではありません。 とはいえ、Internet Explorer6にはまだ問題がある可能性があります。
- 怖い警告メッセージ –実際には問題ではないもうXNUMXつのことは、SSL証明書をインストールすると、多くの恐ろしいエラーや警告メッセージが表示されるという神話です。 これは、正しく設定しない場合にのみ当てはまります。正直に言うと、それほど難しくはありません。 （での投稿 StackExchange これと他の神話についての詳細があります。）
SSL /ですTLS 本当に必要ですか？
上記の情報を見ると、SSLには多くの利点があり、それほど多くの欠点がないことは明らかです。 HTTPSを使用するようにWebサーバーをまだセットアップしていない場合は、開始する必要があります。 このWebサイトには、すべてを正しく実行するのに役立つ優れたガイドとFAQがいくつかあります。 または、私たちに連絡して、必要なSSL証明書の種類のアイデアを提供するなど、私たちが支援できるかどうかを確認することもできます。
上記のリストに不足しているものがあれば、コメントを残してお知らせください。 特に読者が会話に関連情報を追加している場合は、すべての読者からの連絡をお待ちしています。 HTTPSの使用に関しては、インターネット上に多くの誤った情報と神話が浮かんでいます。 このサイトでの私たちの仕事の一部は、あなたが何が本物で、何が今作ったのかを確実に知ることです。 読んでくれてありがとう！
