Wenn Sie einen Artikel über das Internet gekauft haben mit einer Website -Adresse oder URL , die mit " https" beginnt statt "http ", haben Sie Secure Sockets Layer oder SSL verwendet . SSL ist ein Protokoll , das Informationen auf einer Webseite verschlüsselt , wie persönliche Daten oder Kreditkarten-Nummern , so nicht autorisierte Benutzer nicht sehen können Ihre Daten. SSL authentifiziert auch die Website Erhalt Ihrer Daten . Aber SSL hat einige signifikante Nachteile . Leistung
SSL fügt eine Schicht Verschlüsseln und Entschlüsseln von Nachrichten zwischen Web -Servern. Deshalb ist man oft sehen eine " Bitte warten Sie . Nicht laden Sie die Seite " Nachricht , wenn Sie eine Kreditkarte Kauf über das Internet . Laut Leistungstests von IBM, mit SSL kann Netzwerkverkehr dreifache erhöhen und kann die Geschwindigkeit Ihrer Webseite mit einem Faktor von 10 zu reduzieren .
Zeit und Geld
möglicherweise müssen Sie einen High-End- Web -Server , um die zusätzliche Rechenleistung benötigt, um SSL laufen zu behandeln kaufen. Sie müssen ein Sicherheitszertifikat , um Ihre Identität zu bestätigen und investieren Zeit, um eine vertrauenswürdige Infrastruktur und sorgen SSL korrekt arbeitet erwerben.
Wenn Ihre Website nicht verarbeitet sensible Daten oder Geldtransaktionen , die Kosten und die Zeitpunkt der Durchführung SSL kann es nicht wert sein
nicht vollkommen sicher
im Jahr 2008 geknackt amerikanischen und europäischen Forscher auf dem 25. Chaos Communication Congress in Berlin ein Verschlüsselungsalgorithmus mit 200 PlayStation 3s eine SSL-Verbindung zu hacken und ihre eigenen digitalen Zertifikate gefälscht . Diese Zertifikate wurden verwendet, um SSL-Sicherheit auf zahlreiche Websites auf der ganzen Welt zu überschreiben.
Researcher und Sicherheitsexperte Dan Kaminsky hat auch gezeigt , dass viele Websites nicht umsetzen SSL korrekt , was ermöglicht es Angreifern, alle SSL-Sicherheit mit einem einfachen überschreiben Platzhalter nach der Domain-Namen.
Wenn Sie implementieren SSL entscheiden, können Sie nie zu 100 Prozent sicher sein . Allerdings können Sie Ihre Chancen auf einen Angreifer ausnutzen Ihre Website durch Anmietung eines Security- Experte sein, um die Implementierung zu prüfen verringern oder zum Einrichten von SSL für Sie.