Почему HTTP используется гораздо чаще, чем HTTPS? - PullRequest
3 голосов
/ 20 ноября 2010

Я надеюсь, что упоминается каждая причина, я думаю, что производительность является основной причиной, но я надеюсь, что каждый скажет, что он / она знает об этом.

Рекомендуется, чтобы вы все объяснили, я все еще начинающий.

Заранее спасибо:)

Ответы [ 4 ]

7 голосов
/ 20 ноября 2010
  • Это замедляет загрузку страниц, по крайней мере исторически. В наше время это может быть не так актуально.
  • Для администратора сервера сложнее настроить и поддерживать, и, возможно, слишком сложно для непрофессионала.
  • Небольшим сайтам дорого получать и регулярно обновлять действительный сертификат SSL в центрах сертификации SSL.
  • Это не нужно для большей части просмотра веб-страниц.
  • Он отключает поле HTTP_REFERER, поэтому сайты не могут определить, откуда вы пришли. Хорошо для конфиденциальности, плохо для анализа веб-статистики, рекламодателей и маркетинга.
  • Изменить: забудьте, что вам также нужен отдельный IP-адрес для каждого домена, использующего SSL. Это несовместимо с именным виртуальным хостингом , который широко используется для дешевого общего веб-хостинга. Это может стать не проблема, если / когда IPv6 взлетает, но это делает невозможным для каждого домена иметь SSL с использованием IPv4.
6 голосов
/ 20 ноября 2010

HTTPS дороже обычного HTTP:

  • Сертификаты, выданные доверенным эмитентом, не являются бесплатными
  • Рукопожатие TLS / SSL стоит времени
  • Шифрование TLS / SSLа сжатие требует времени и дополнительных ресурсов (то же самое для дешифрования и распаковки)

Но я думаю, что первая причина - главная причина.

2 голосов
/ 20 ноября 2010

Я, возможно, констатирую очевидное, но не всем контенту нужна безопасность транспортного уровня.

2 голосов
/ 20 ноября 2010

По сути это как посты Гамбо.Но, учитывая успехи современного оборудования, есть аргумент, что нет причин больше не использовать HTTPS .

Самым большим препятствием является доверенный сертификат.Вы можете подписаться самостоятельно, но это означает, что все посетители вашего сайта получают предупреждение «незаинтересованный сертификат».Трафик будет по-прежнему зашифрован, и он не менее безопасен, но большие предупреждения о сертификатах могут отпугнуть потенциальных посетителей.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...