SSL - 如何以及何时使用它

Question

我有一个客户需要 SSL 来保护在线捐赠，但我对如何/何时使用 SSL 的经验有限。

我明白，在购买证书时，我将该证书分配给了整个域(实际上是 IP 地址)。有没有办法将加密隔离到网站的单个页面，或者我应该继续保护整个网站，即使只有一个页面需要它？

不确定这里的最佳实践。请指教。

Answer 1

SSL 会产生相当多的额外处理时间。对于低带宽站点，SSL 所需的额外处理并不十分明显。但对于Facebook、Twitter、Flickr等流量大的网站来说，SSL带来的负载非常大，不得不使用专用的SSL编码/解码硬件。

所以基本上是的，减少使用 SSL 的页面数量是有意义的。这就是为什么您经常看到银行网站仅通过 https 保护实际帐户页面的原因。主页/着陆页通常是普通的旧 http。

另一方面，除非您真的是像 Twitter、Facebook 或 Gmail 这样的网站，否则担心这个优化有点为时过早。如果可以的话，先简单一点。当您的网站最终获得大量流量时，请注意此问题并注意升级策略。

我的老板有一句话:

This is a happy problem to have. First solve the sad problem of not having enough users then you'd be happy to have a problem that requires you to refactor your architecture.