Чудя се за цената на използването на SSL в целия сайт. Би било за стандартен LAMP сайт. Знам, че това ще зависи от многото фактори, но може ли някои да ми дадат „средна стойност“ или „предположение!“. Под цена имам предвид натоварването на сървъра.

Така че в супер прост среден сценарий, ако:

x = без SSL

y = със SSL

оценка за y по отношение на x?

  • Зависи дали използвате споделен хостинг, базиран на IP име. Вижте също serverfault.com/q/95978/3667
  • Той ще бъде посветен, така че няма проблеми там, това е бюджетен проект, но за щастие не този бюджет.

Най-известният казус за разходите за внедряване на SSL е превключването на Gmail към изцяло SSL за всички заявки. Адам Лангли, Нагендра Модадугу и Уан-Тех Чанг изнесоха беседа за това по време на Velocity 2010, което Лангли по-късно написа в блога си.

Според хората в Google аргументът, че SSL внедряването трябва да бъде много скъпо за големи сайтове, е остарял от съвременния хардуер (по-бързи процесори, набори от крипто инструкции като AES-NI & CLMUL и други хардуерни SSL технологии за ускоряване). Google успя да премине към всички HTTPS за Gmail, без да предоставя допълнителни сървъри или да добавя нов хардуер:

През януари тази година (2010 г.) Gmail премина към използване на HTTPS за всичко по подразбиране. Преди това беше въведен като опция, но сега всички наши потребители използват HTTPS, за да защитят електронната си поща между своите браузъри и Google, през цялото време. За да направим това, трябваше да разгърнем допълнителни машини и специален хардуер. На нашите производствени фронтални машини се отчитат SSL / TLS по-малко от 1% от натоварването на процесора, по-малко от 10KB памет на връзка и по-малко от 2% от режийните разходи на мрежата. Много хора вярват, че SSL отнема много време на процесора и се надяваме горните цифри (публични за първи път) да помогнат да се разсее това.

Ако спрете да четете сега, трябва да запомните само едно нещо: SSL / TLS вече не е изчислително скъп.

Може да се каже, че хардуерната технология е напреднала още повече оттогава, което прави SSL още по-евтино за прилагане днес, отколкото когато тази статия е написана за първи път (при правилната настройка и оптимизации, които Овърклок SSL контури за писане).

  • Засега нямам настройка, ако получим още отговори

е работил за вас: Charles Robertson | Искате ли да се свържете с нас?