https מה החסרונות?

[solcito]

היי,
אני מעוניין שהאתר שאני מפתח יהיה עם SSL.
אני רוצה לעשות לעצמי רשימת חסרונות לעניין הזה, אשמח אם תוסיפו לי כאלה.
כמובן שכתובת עם https היא איטית יותר אבל האם יש חסרונות משמעותיים נוספים?

אני מתלבט אם כל האתר יהיה עם https או רק הטפסים הרלוונטיים.

תודה.

[אדיר]

כדאי שתריץ בגוגל שאילתות כמו http vs https ו- https cons.
חבל להשקיע זמן ולכתוב דברים שכבר קיימים בצורה מפורטת ומצויינת.

[MyDns]

נכתב במקור על ידי solcito

היי,
אני מעוניין שהאתר שאני מפתח יהיה עם SSL.
אני רוצה לעשות לעצמי רשימת חסרונות לעניין הזה, אשמח אם תוסיפו לי כאלה.
כמובן שכתובת עם https היא איטית יותר אבל האם יש חסרונות משמעותיים נוספים?

אני מתלבט אם כל האתר יהיה עם https או רק הטפסים הרלוונטיים.

תודה.

כמעט ואין חסרונות
https משתמש בפרוטוקול UDP שמוודא כל חבילה שהתקבלה לעומת TCP שלא מוודה שאתה קיבלת את הנתונים הנכוכים { ככה נקרא לזה בשפה פשוטה שתבין את המשמעות }
לגבי מהירות. זה תלוי כבר בסוג התעודה

[אדיר]

נכתב במקור על ידי MyDns

כמעט ואין חסרונות
https משתמש בפרוטוקול UDP שמוודא כל חבילה שהתקבלה לעומת TCP שלא מוודה שאתה קיבלת את הנתונים הנכוכים { ככה נקרא לזה בשפה פשוטה שתבין את המשמעות }
לגבי מהירות. זה תלוי כבר בסוג התעודה

HTTPS עובד עם TCP, בדיוק כמו HTTP.
TCP כן מבצע אימות (three-way handshake), זה UDP שלא מבצע אימות.
להגיד שאין חסרונות זאת טעות - ככלל תקשורת על גבי HTTPS תהיה איטית יותר מאשר תקשורת על גבי HTTP (בד"כ ההבדל הוא מינורי).
זה נובע מההבדל העיקרי שהוא הצפנה, המידע מוצפן לפני שהוא יוצא לרשת ולכן הצד שולח צריך להצפין את המידע והצד המקבל צריך לפענח אותו, יש גם את עניין החלפת המפתחות ותהליכים נוספים שהופכים את התקשורת לקצת יותר איטית ומורכבת.

אני אחזור לתגובה הראשונה שלי -
חפש בגוגל, כנראה שתמצא מידע מדוייק ומפורט יותר מאשר מה שתקבל כאן.

[דניאל]

נכתב במקור על ידי MyDns

כמעט ואין חסרונות
https משתמש בפרוטוקול UDP שמוודא כל חבילה שהתקבלה לעומת TCP שלא מוודה שאתה קיבלת את הנתונים הנכוכים { ככה נקרא לזה בשפה פשוטה שתבין את המשמעות }
לגבי מהירות. זה תלוי כבר בסוג התעודה

לא נכון.

HTTPS עובד בTCP.
אין קשר בין מהירות האתר תחת HTTPS לבין סוג התעודה.

[Kernel]

נכתב במקור על ידי MyDns

כמעט ואין חסרונות
https משתמש בפרוטוקול UDP שמוודא כל חבילה שהתקבלה לעומת TCP שלא מוודה שאתה קיבלת את הנתונים הנכוכים { ככה נקרא לזה בשפה פשוטה שתבין את המשמעות }
לגבי מהירות. זה תלוי כבר בסוג התעודה

דפדפן פותח בין 4 ל-8 חיבורים לשרת פר דומיין, ה-SSL NEGOTIATION (יצירת הפקה פקה המאובטח בין הדפדפן לשרת) אורך כחצי שנייה בממוצע פר חיבור, החיבורים נעשים במקביל
(זה מושפע מ-LATENCY, יש/אין כרטיס הצפנה, עומס על המעבד וכו').

לשאלתך, מבחינת מהירות אתר, כל דף "יתעכב" בחצי שנייה-שנייה בגלל ה-HTTPS,
השאלה היא אם אתה חייב SSL? אתה גובה תשלום/עוסק בפרטים רגישים?

[toron]

מבחינת SEO, עליך להחליט אם כל האתר יהיה ב-HTTPS או רק חלק ממנו.
בכל אופן, עליך להחליט על גרסה אחת של URLים אותה תציג למנועי חיפוש.
אם מסיבה כלשהי אתה משתמש בשני סוגי ה-URLים, עליך להפנות את ה-URL המשני אל הגרסה הקנונית שלו באמצעות שימוש בתג קנוניקל.
אם תחליט שכל גרסאות ה-HTTPS אינן צריכות להימצא באינדקס של גוגל אתה יכול לחסום בעזרת קובץ robots.txt, תגית noindex וגם שימוש בתגית Nofollow (כי העמוד עדיין יכול לקבל קישורים ממקור חיצוני ובכך לגרום לו להתאנדקס)

[yonatan]

מצד שרת https = cpu time.

[solcito]

נכתב במקור על ידי yonatan

מצד שרת https = cpu time.

כן זה ידעתי, תודה.

נכתב במקור על ידי דניאל

לא נכון.

HTTPS עובד בTCP.
אין קשר בין מהירות האתר תחת HTTPS לבין סוג התעודה.

האם יש הבדלים משמעותיים במהירות בין 128 ל-256?

נכתב במקור על ידי Kernel

דפדפן פותח בין 4 ל-8 חיבורים לשרת פר דומיין, ה-SSL NEGOTIATION (יצירת הפקה פקה המאובטח בין הדפדפן לשרת) אורך כחצי שנייה בממוצע פר חיבור, החיבורים נעשים במקביל
(זה מושפע מ-LATENCY, יש/אין כרטיס הצפנה, עומס על המעבד וכו').

לשאלתך, מבחינת מהירות אתר, כל דף "יתעכב" בחצי שנייה-שנייה בגלל ה-HTTPS,
השאלה היא אם אתה חייב SSL? אתה גובה תשלום/עוסק בפרטים רגישים?

בדיוק עלית על שורש השאלה שלי, כנראה שלא ניסחתי אותה מספיק טוב.
אני מצד אחד גובה תשלומים בעמודים יעודיים לכך ולא בכל עמוד, אבל מצד שני אני רוצה שהאתר יראה על בטיחות בכל חלקי האתר. תצאו מנקודת הנחה שלא כל גולש בקיא כמוכם באינטרנט וזה נראה לי יוסיף לו ביטחון בגלישה באתר. באתר עצמו דרך אגב הוא מזין פרטים כגון טלפון, כתובת וכו' שאולי הוא לא ירצה לחשוף לתוכנה צד ג'.

פשוט לפני שאני משתמש ב-HTTPS לכל האתר, תוך ידיעה שזה יגזול כחצי שניה (לדעתי פחות, אבל עשיתי בדיקות על גולש אחד בו זמנית....) מזמן השליחה של השרת, רציתי לראות אם יש עוד חסרונות מהותיים שלא הכרתי.

תודה לכולם!

[Kernel]

נכתב במקור על ידי solcito

בדיוק עלית על שורש השאלה שלי, כנראה שלא ניסחתי אותה מספיק טוב.
אני מצד אחד גובה תשלומים בעמודים יעודיים לכך ולא בכל עמוד, אבל מצד שני אני רוצה שהאתר יראה על בטיחות בכל חלקי האתר. תצאו מנקודת הנחה שלא כל גולש בקיא כמוכם באינטרנט וזה נראה לי יוסיף לו ביטחון בגלישה באתר. באתר עצמו דרך אגב הוא מזין פרטים כגון טלפון, כתובת וכו' שאולי הוא לא ירצה לחשוף לתוכנה צד ג'.

פשוט לפני שאני משתמש ב-HTTPS לכל האתר, תוך ידיעה שזה יגזול כחצי שניה (לדעתי פחות, אבל עשיתי בדיקות על גולש אחד בו זמנית....) מזמן השליחה של השרת, רציתי לראות אם יש עוד חסרונות מהותיים שלא הכרתי.

התקן דורש שהזנת פרטי התשלום תתבצע בעמוד מאובטח, אין שום סיבה לחרוג מהתקן ולהעביר את כל הגלישה בצורה מאובטחת, אלא אם אתה משוגע על האצת אתרים (אותו הקובץ ב-HTTP/HTTPS יירד פעמיים, Cache-Control לא יעבוד) או שאתה דואג ללקוחות שלך שגולשים ב-WIFI.

לגבי ביצועי SSL, כתבתי על ניסוי קטן בבלוג שלי מה ההבדל בין גולש 1, ל-100 ול-250 ב-HTTP/HTTPS, שים לב שאם אתה מעביר את כל האתר ב-SSL ומדובר באתר עם מעל 10000 כניסות ביום, ייתכן שה-SSL יעמיס על המערכת.

אבי.