ข้อเสียของ SSL
ดังที่เราได้กล่าวไปแล้วสิ่งสำคัญคือต้องรู้ว่าอะไรคือข้อเสียที่แท้จริงเมื่อพูดถึง SSL
- ต้นทุนของการรับรอง - เป็นไปได้ที่จะได้รับใบรับรอง SSL ฟรี แต่ไม่แนะนำด้วยเหตุผลหลายประการ ขึ้นอยู่กับประเภทของใบรับรองที่คุณซื้อราคาจะแตกต่างกันเล็กน้อย อย่างไรก็ตามเมื่อคุณพิจารณาถึงระดับความปลอดภัยที่เพิ่มเข้ามาแล้วค่าใช้จ่ายนั้นไม่ได้เป็นข้อห้ามสำหรับเว็บไซต์ส่วนใหญ่
- โหมดผสม - หากการติดตั้ง SSL ของคุณไม่ได้ตั้งค่าอย่างถูกต้องและคุณยังมีไฟล์บางไฟล์ที่ให้บริการผ่าน HTTP แทนที่จะเป็น HTTPSผู้เยี่ยมชมจะได้รับข้อความเตือนในเบราว์เซอร์เพื่อแจ้งให้ทราบว่าข้อมูลบางส่วนไม่ได้รับการคุ้มครอง สิ่งนี้อาจสร้างความสับสนให้กับผู้เยี่ยมชมเว็บไซต์บางราย
- การแคชพร็อกซี - ปัญหาที่เป็นไปได้อีกประการหนึ่งคือหากคุณมีการตั้งค่าระบบแคชพร็อกซีที่ซับซ้อนบนเว็บเซิร์ฟเวอร์ของคุณ เนื้อหาที่เข้ารหัสจะไม่สามารถแคชได้ ในการแก้ไขปัญหานี้คุณต้องเพิ่มเซิร์ฟเวอร์เพื่อจัดการการเข้ารหัสก่อนที่จะไปยังเซิร์ฟเวอร์แคช สิ่งนี้จะต้องมีค่าใช้จ่ายเพิ่มเติม แต่เป็นวิธีที่ดีในการตรวจสอบว่าคุณกำลังเข้ารหัสข้อมูลของผู้เยี่ยมชมเมื่อพวกเขาเข้าถึงเว็บไซต์ของคุณ
- โทรศัพท์มือถือ - เมื่อ SSL ถูกนำมาใช้ครั้งแรกมันมีไว้สำหรับแอปพลิเคชันบนเว็บ ในขณะที่ความสามารถในการก้าวไปไกลกว่า HTTPS ในช่วงไม่กี่ปีที่ผ่านมาบางครั้งอาจเป็นเรื่องยุ่งยากในการตั้งค่าและอาจต้องมีการเปลี่ยนแปลงซอฟต์แวร์ภายในองค์กรหรือซื้อโมดูลเพิ่มเติมจากผู้จำหน่ายแอปพลิเคชัน อย่างไรก็ตามสำหรับทุกสิ่งที่อยู่บนเว็บหรือเข้าถึงได้ผ่านเว็บเบราว์เซอร์ SSL / TLS เป็นวิธีที่จะไปแน่นอน Steve Taylor และ Joanie Wexler ที่ Network World มีบทความที่มีข้อมูลเพิ่มเติมเกี่ยวกับเรื่องนี้)
อย่างที่คุณเห็นมีบางสิ่งที่คุณต้องคิดก่อนตั้งค่า SSL แต่ในกรณีส่วนใหญ่“ ปัญหา” ไม่ใช่เรื่องยากที่จะแก้ไขหรือคิดออก
ข้อดีของการใช้ HTTPS
ต่อไปเราจะมาดูข้อดีที่สำคัญบางประการของการใช้ SSL / TLS บนเว็บเซิร์ฟเวอร์ของคุณ เมื่อตั้งค่าอย่างถูกต้องการใช้ HTTPS จะสามารถรักษาความปลอดภัยข้อมูลที่ผู้ใช้เว็บไซต์ป้อนเข้ามาเพื่อไม่ให้บุคคลที่สามอ่านได้ นี่คือข้อดีหลัก ๆ ในการใช้ SSL
- วางใจ - หากคุณได้รับใบรับรอง EV ที่แสดงแถบที่อยู่สีเขียวในเบราว์เซอร์คุณจะทำให้ผู้เข้าชมรู้สึกไว้วางใจ และเมื่อพวกเขารู้ว่าคุณให้ความสำคัญกับความปลอดภัยอย่างจริงจังพวกเขาก็จะรู้สึกซาบซึ้ง
- การตรวจสอบ - สิ่งที่ดีที่สุดอย่างหนึ่งในการติดตั้งใบรับรอง SSL บนเซิร์ฟเวอร์ของคุณคือการรับประกันผู้เยี่ยมชมของคุณว่าคุณเป็นอย่างที่คุณพูดจริงๆ นี่เป็นสิ่งสำคัญเมื่อพยายามทำธุรกิจออนไลน์
- ความสมบูรณ์ของข้อมูล - นอกจากนี้ด้วย SSL คุณสามารถรับประกันความสมบูรณ์ของข้อมูล ตัวอย่างเช่นหากไม่มี SSL เป็นไปได้ที่จะไม่เพียง แต่สกัดกั้นข้อมูลที่เข้าและออกจากเว็บเซิร์ฟเวอร์เท่านั้น แต่ยังสามารถเปลี่ยนแปลงได้อีกด้วย!
- Google และ SEO - สุดท้าย แต่ไม่ท้ายสุดคุณต้องพิจารณาประกาศล่าสุดของ Google ว่าพวกเขากำลังจะใช้ไม่ว่าเซิร์ฟเวอร์จะใช้ SSL เป็นสัญญาณการจัดอันดับหรือไม่
ตำนานเกี่ยวกับ SSL / TLS
ไม่ว่าจะด้วยเหตุผลใดเหตุผลหนึ่งข่าวลือและตำนานมากมายเกี่ยวกับ TLS / HTTPS ออนไลน์อยู่ นี่คือข้อเสียของ FALSE ที่ไม่ได้เป็นปัญหาจริงๆ
- ทรัพยากรหมู - เมื่อตั้งค่าอย่างถูกต้อง SSL จะไม่กินทรัพยากรเซิร์ฟเวอร์ของคุณทั้งหมด แม้ว่าสิ่งนี้อาจเกิดขึ้นจริงเมื่อสิบปีก่อนหรือมากกว่านั้น แต่ในปัจจุบันนี้ไม่ได้เกิดขึ้นกับเซิร์ฟเวอร์ที่ทันสมัยส่วนใหญ่
- แฝง - ปัญหาอีกประการหนึ่งที่ผู้คนกังวลโดยไม่จำเป็นคือการตั้งค่า SSL บนเซิร์ฟเวอร์ของพวกเขาจะทำให้หน้าเว็บทั้งหมดของพวกเขาโหลดช้าลงในเบราว์เซอร์เมื่อมีคนดู เช่นเดียวกับประเด็นสุดท้ายนี่ไม่ใช่กรณี
- ปัญหาแคช - ในอดีต SSL อาจทำให้เกิดปัญหาหากคุณมีระบบการตั้งค่าแคชบนเว็บเซิร์ฟเวอร์ของคุณ แต่นี่ไม่ใช่กรณีสำหรับเซิร์ฟเวอร์ส่วนใหญ่ในปัจจุบัน ที่กล่าวว่า Internet Explorer 6 อาจยังมีปัญหา
- ข้อความเตือนที่น่ากลัว - อีกสิ่งหนึ่งที่ไม่ใช่ปัญหาจริงๆคือตำนานที่ว่าการติดตั้งใบรับรอง SSL จะทำให้เกิดข้อผิดพลาดและข้อความเตือนที่น่ากลัวมากมาย นี่จะเป็นจริงก็ต่อเมื่อคุณไม่ได้ตั้งค่าอย่างถูกต้องและความซื่อสัตย์ก็ไม่ใช่เรื่องยาก (โพสต์ที่ StackExchange มีข้อมูลเพิ่มเติมเกี่ยวกับเรื่องนี้และเรื่องเล่าอื่น ๆ )
เป็น SSL /TLS จำเป็นจริงๆเหรอ?
จากข้อมูลด้านบนจะเห็นได้ชัดว่า SSL มีข้อดีและข้อเสียไม่มากนัก หากคุณยังไม่ได้ตั้งค่าเว็บเซิร์ฟเวอร์เพื่อใช้ HTTPS คุณต้องเริ่มต้นใช้งาน เรามีคำแนะนำและคำถามที่พบบ่อยที่ยอดเยี่ยมในเว็บไซต์นี้ซึ่งจะช่วยให้ทุกอย่างดำเนินไปอย่างถูกต้อง หรือคุณสามารถติดต่อเราเพื่อดูว่าเราสามารถช่วยได้หรือไม่รวมถึงการให้แนวคิดว่าคุณต้องการใบรับรอง SSL ประเภทใด
และหากคุณเห็นสิ่งที่ขาดหายไปจากรายการของเราด้านบนโปรดแสดงความคิดเห็นและแจ้งให้เราทราบ เราชอบที่จะได้ยินจากผู้อ่านของเราทุกคนโดยเฉพาะอย่างยิ่งเมื่อพวกเขาเพิ่มข้อมูลที่เกี่ยวข้องในการสนทนา เมื่อพูดถึงการใช้ HTTPS มีข้อมูลที่ผิดและตำนานมากมายที่ลอยอยู่ในอินเทอร์เน็ต ส่วนหนึ่งของงานของเราในไซต์นี้คือการทำให้แน่ใจว่าคุณรู้ว่าอะไรจริงและอะไรคือสิ่งที่สร้างขึ้น ขอบคุณที่อ่าน!
