¿Cuáles son las desventajas de usar HTTPS para todo su sitio web?

Los “inconvenientes” incluyen lo siguiente:

1. Los certificados comerciales de CA son un gasto adicional.
2. Los certificados deben renovarse regularmente, una cosa más para recordar.
3. A los navegadores modernos no les gustan los certificados autofirmados y emitirán advertencias que pueden hacer que sus usuarios crean que su sitio ha sido pirateado, o algo así.
4. “El cifrado es difícil, ¡vamos desnudos!”

Naturalmente, hay soluciones para cada uno de ellos:

1. Obtenga un certificado de LetsEncrypt CA gratis.
2. Establezca un recordatorio en su calendario o use un cliente de renovación automática como acmetool para LetsEncrypt.
3. No use certificados autofirmados cuando haya alternativas gratuitas firmadas por CA como LetsEncrypt.
4. Despida a quien haya dicho eso, contrate a alguien que sepa algo sobre cómo proteger su sitio web.

Safety Monkey dice: Asegure su Sh * t. ™

Solía ​​haber un argumento de que HTTPS ralentizaría la entrega de su sitio web, pero nunca he encontrado que este sea el caso.

Pero incluso si ralentizó su sitio (no lo hace), probablemente valga la pena. Los usuarios ven HTTPS como una forma de validar que su sitio web es seguro. Esto es importante si le pide a la gente que envíe información personal o de pago.

Además, Google da un impulso de autoridad a los sitios web a través de HTTPS. Esto es valioso si te importa la clasificación de tu motor de búsqueda.

Por experiencia personal trabajando en una importante empresa de alojamiento web, el cifrado agrega una sobrecarga del 20 al 30 por ciento en el tiempo de respuesta para el documento solicitado. Cuando usted yuxtapone esto contra la idea de que su cliente puede confiar razonablemente en que realmente está hablando con usted en lugar de un hombre en el medio y, seamos honestos, realmente estamos hablando de milisegundos o segundos aquí (dependiendo del código, por supuesto ), Creo que la compensación vale la pena. Agregue a eso el hecho de que los motores de búsqueda prefieren sitios que imponen https. Tú decides, porque es tu decisión.