Nachteile von SSL 1
Wenn Sie ein Element über das Internet mit einer Websiteadresse oder URL, die mit "Https" statt "http" beginnt gekauft haben, haben Sie Secure Sockets Layer oder SSL verwendet. SSL ist ein Protokoll, das Informationen auf einer Webseite, wie persönliche Informationen oder Kreditkartennummern, verschlüsselt, so dass nicht autorisierte Benutzer Ihre Daten nicht sehen können. SSL wird auch die Website erhalten Ihre Daten authentifiziert. Aber SSL hat einige erhebliche Nachteile.
Leistung
SSL wird eine Schicht von Ver- und Entschlüsselung von Nachrichten zwischen Web-Server hinzugefügt. Deshalb sehen Sie oft ein "Bitte warten. Die Seite nicht neu laden"Nachricht, wenn Sie eine Kreditkarte über das Internet zu kaufen. Leistungsgerechte Tests von IBM, mit SSL können Netzwerkverkehr verdreifacht erhöhen und können die Geschwindigkeit Ihrer Website um den Faktor 10 reduzieren.
Zeit und Geld
Sie müssen möglicherweise einen High-End-Webserver um die zusätzliche Rechenleistung erforderlich, um SSL zu behandeln zu erwerben. Sie müssen zum Kauf eines Sicherheitszertifikats um Ihre Identität zu überprüfen und investieren Zeit, um eine vertrauenswürdige Infrastruktur einrichten und sicherstellen, dass SSL ordnungsgemäß funktioniert.
Wenn Ihre Website nicht vertrauliche Daten oder monetäre Transaktionen verarbeitet, die Kosten und die Zeit der Implementierung von SSL lohnt sich möglicherweise nicht
Nicht vollständig sichern
Im Jahr 2008 geknackt US-amerikanischer und europäischer Forscher an der 25. Chaos Communication Congress in Berlin einen Verschlüsselungsalgorithmus mit 200 PlayStation 3 s hack eine SSL-Verbindung und erstellen ihre eigenen gefälschte digitale Zertifikate. Diese Zertifikate wurden zur SSL-Sicherheit auf zahlreichen Websites auf der ganzen Welt außer Kraft zu setzen.
Forscher und Sicherheit Experte Dan Kaminsky ergab ferner, dass viele Websites nicht SSL ordnungsgemäß die erlaubt Angreifern implementieren, alle SSL-Sicherheit mit einem einfachen Platzhalter nach Domain-Namen zu überschreiben.
Wenn Sie SSL zu implementieren möchten, können Sie nie 100 Prozent sicher sein. Allerdings können Sie Ihre Chancen auf ein Angreifer ausnutzen Ihrer Website durch die Einstellung einer Security-Experte, Ihre Durchführung zu überwachen oder zum Einrichten von SSL für Sie verringern.