11-12-12, 10:11
|
# 1 |
|
חבר מתקדם
|
https מה החסרונות?
היי,
אני מעוניין שהאתר שאני מפתח יהיה עם SSL. אני רוצה לעשות לעצמי רשימת חסרונות לעניין הזה, אשמח אם תוסיפו לי כאלה. כמובן שכתובת עם https היא איטית יותר אבל האם יש חסרונות משמעותיים נוספים? אני מתלבט אם כל האתר יהיה עם https או רק הטפסים הרלוונטיים. תודה.
__________________
הקמת חנות אינטרנטית לפי דרישות הלקוח. |
|
|
11-12-12, 11:54
|
# 3 | |
|
עסק רשום [?]
|
ציטוט:
https משתמש בפרוטוקול UDP שמוודא כל חבילה שהתקבלה לעומת TCP שלא מוודה שאתה קיבלת את הנתונים הנכוכים { ככה נקרא לזה בשפה פשוטה שתבין את המשמעות } לגבי מהירות. זה תלוי כבר בסוג התעודה |
|
|
|
|
11-12-12, 13:16
|
# 4 |
|
חבר בקהילה
|
מבחינת SEO, עליך להחליט אם כל האתר יהיה ב-HTTPS או רק חלק ממנו.
בכל אופן, עליך להחליט על גרסה אחת של URLים אותה תציג למנועי חיפוש. אם מסיבה כלשהי אתה משתמש בשני סוגי ה-URLים, עליך להפנות את ה-URL המשני אל הגרסה הקנונית שלו באמצעות שימוש בתג קנוניקל. אם תחליט שכל גרסאות ה-HTTPS אינן צריכות להימצא באינדקס של גוגל אתה יכול לחסום בעזרת קובץ robots.txt, תגית noindex וגם שימוש בתגית Nofollow (כי העמוד עדיין יכול לקבל קישורים ממקור חיצוני ובכך לגרום לו להתאנדקס) |
|
|
|
11-12-12, 13:19
|
# 5 | |
|
עסק רשום [?]
|
ציטוט:
TCP כן מבצע אימות (three-way handshake), זה UDP שלא מבצע אימות. להגיד שאין חסרונות זאת טעות - ככלל תקשורת על גבי HTTPS תהיה איטית יותר מאשר תקשורת על גבי HTTP (בד"כ ההבדל הוא מינורי). זה נובע מההבדל העיקרי שהוא הצפנה, המידע מוצפן לפני שהוא יוצא לרשת ולכן הצד שולח צריך להצפין את המידע והצד המקבל צריך לפענח אותו, יש גם את עניין החלפת המפתחות ותהליכים נוספים שהופכים את התקשורת לקצת יותר איטית ומורכבת. אני אחזור לתגובה הראשונה שלי - חפש בגוגל, כנראה שתמצא מידע מדוייק ומפורט יותר מאשר מה שתקבל כאן. Last edited by אדיר; 11-12-12 at 13:23.. |
|
|
|
|
11-12-12, 14:03
|
# 6 |
|
I am root
|
מצד שרת https = cpu time.
|
|
|
|
11-12-12, 14:03
|
# 7 | |
|
מנהל ראשי
|
ציטוט:
HTTPS עובד בTCP. אין קשר בין מהירות האתר תחת HTTPS לבין סוג התעודה. |
|
|
|
|
11-12-12, 17:29
|
# 8 | |
|
אושיית הוסטינג
|
ציטוט:
 דפדפן פותח בין 4 ל-8 חיבורים לשרת פר דומיין, ה-SSL NEGOTIATION (יצירת הפקה פקה המאובטח בין הדפדפן לשרת) אורך כחצי שנייה בממוצע פר חיבור, החיבורים נעשים במקביל (זה מושפע מ-LATENCY, יש/אין כרטיס הצפנה, עומס על המעבד וכו'). לשאלתך, מבחינת מהירות אתר, כל דף "יתעכב" בחצי שנייה-שנייה בגלל ה-HTTPS, השאלה היא אם אתה חייב SSL? אתה גובה תשלום/עוסק בפרטים רגישים?
__________________
אבי |
|
|
|
|
11-12-12, 20:44
|
# 9 | |||
|
חבר מתקדם
|
ציטוט:
ציטוט:
ציטוט:
בדיוק עלית על שורש השאלה שלי, כנראה שלא ניסחתי אותה מספיק טוב. אני מצד אחד גובה תשלומים בעמודים יעודיים לכך ולא בכל עמוד, אבל מצד שני אני רוצה שהאתר יראה על בטיחות בכל חלקי האתר. תצאו מנקודת הנחה שלא כל גולש בקיא כמוכם באינטרנט וזה נראה לי יוסיף לו ביטחון בגלישה באתר. באתר עצמו דרך אגב הוא מזין פרטים כגון טלפון, כתובת וכו' שאולי הוא לא ירצה לחשוף לתוכנה צד ג'. פשוט לפני שאני משתמש ב-HTTPS לכל האתר, תוך ידיעה שזה יגזול כחצי שניה (לדעתי פחות, אבל עשיתי בדיקות על גולש אחד בו זמנית....) מזמן השליחה של השרת, רציתי לראות אם יש עוד חסרונות מהותיים שלא הכרתי. תודה לכולם!
__________________
הקמת חנות אינטרנטית לפי דרישות הלקוח. |
|||
|
|
|
11-12-12, 21:24
|
# 10 |
|
מנהל פורום, עסק רשום
|
אומנם אולי רק חלקית קשור לדיון, אבל אתמול קיבלתי את ההודעה הזאת כשנסנתי לעמוד בבנק הפועלים:
 אני לא רוצה להתכב על כך שניסוח של ההודעה שגוי (הם כותבים עדכון מערכת הפעלה כאשר בפועל הם רוצים עדכון דפדפן), אבל יש פה נקודה שהם מנסים לטפל בה. הניסיון שלי עם SSL לא יותר מדיי גדול, אבל עושה רושם שדפדפנים ישנים לא מתמודדים יפה עם תעודות חדשות לפעמים. |
|
|
 |
| חברים פעילים הצופים באשכול זה: 1 (0 חברים ו- 1 אורחים) | |
|
|
עבור למצב קווי
