Teknik, hosting & e-handelsløsninger

Svar: er SSL certifikat nødvendigt??

Asger_magger — Tue, 21 Feb 2017 12:40:17 GMT

Hvis du vil vide mere om SSL certifikater så kan du kigge forbi ssl-certifikater.dk som er en portal der samler alt viden om ssl certifikater.

Det er med garanteret altid en god idé at sørge for ssl certifikat hvis du har en webshop, men det kan du jo læse meget mere om. Der findes rigtig mange ressourcer på nettet hvor du kan læse alt om SSL og https beskyttelse.

Svar: er SSL certifikat nødvendigt??

WebHosting A/S — Thu, 12 Jan 2017 16:16:49 GMT

Dan Storm:
umiddelbart synes jeg ikke 1.75 sekunder er meget imponerende, men du har også knap 13 MB data der skal indlæses, så det kan jo nemt være en forklaring.

Hej

Satte cache på igen, dette er resultatet af en pingdom test (andet forsøg så det er cached)

Sitet tager 1.5 sek ca, men har også en video og en del embedded materiale fra eksempelvis facebook.

Synes det er ret imponerende.

Mvh WebHosting A/S

Svar: er SSL certifikat nødvendigt??

WebHosting A/S — Thu, 12 Jan 2017 16:02:42 GMT

Dan Storm:
umiddelbart synes jeg ikke 1.75 sekunder er meget

Hej

Vi tog faktisk cachen af tidligere igår da der var et mindre problem, responstid var under 0.2 sekunder, på regner at sætte det på igen sandsynligvis imorgen, kigger lige dine, men ved ikke hvad der ligger bag, kan du beskrive dette?

Mvh Supporten

Svar: er SSL certifikat nødvendigt??

Dan Storm — Thu, 12 Jan 2017 07:43:04 GMT

Lucas - Hosting4Real:
Valg af ciphers har faktisk stor indvirkning på hastigheden, jo flere bits du har jo længere tid tager det for CPUen at lave dit handshake og generelt med encryption og decryption af dine data [...]

Når jeg lige tænker mig om, så ved jeg jo godt at det er tilfældet - kryptering har altid været resourcekrævende, naturligvis. Det var lige en tankeprut fra min side.

Det skal ikke forstås sådan at jeg betvivler at det faktisk har et performance impact, mit postulat er blot at for en gennemsnitlig webshop eller blog, så er det nok ikke noget som man vil bemærke hverken som besøgende eller ejer af sitet.

Svar: er SSL certifikat nødvendigt??

Lucas - PerfGrid — Thu, 12 Jan 2017 07:35:02 GMT

Dan Storm:

det har ingen indvirkning på hastigheden, men det fortæller lidt om implementeringens sårbarheder.

Valg af ciphers har faktisk stor indvirkning på hastigheden, jo flere bits du har jo længere tid tager det for CPUen at lave dit handshake og generelt med encryption og decryption af dine data - det er ikke uden grund at man oftest vælger EECDH ciphers med en lavere kryptering over en række ældre ciphers - fordi EECDH bringer samme eller højere sikkerhed, selv ved 128 bit encryption sammenlignet med ældre normale RSA 256 bit encryption, så ikke nok med det er samme sikkerhed eller bedre, så er det også langt hurtigere CPU mæssigt at lave disse - og det kan have kæmpe betydning i et miljø med en hel del trafik.

Et meget godt eksempel ved at gå fra et ikke gennemtænkt cipher-suite til et der prioritere EECDH-AES128 - på en box med en hel del trafik:

Og selvfølgelig ved stadig at have en god score på SSL labs :-)

Svar: er SSL certifikat nødvendigt??

Dan Storm — Thu, 12 Jan 2017 07:22:38 GMT

WebHosting A/S:

Vi kører betatest på et caching system til SSL, prøv denneher

https://www.simplesolution.dk/

på f.eks pingdom og se en responstid :-)

Mvh WebHosting A/S

Jeg er ikke sikker på jeg forstår relevansen, men jeg mistænker at du stadig holder på at SSL er et performance downgrade som bør behandles?

Jeg testede dit site på pingdom som du sagde: http://i.imgur.com/bCVskNm.png - umiddelbart synes jeg ikke 1.75 sekunder er meget imponerende, men du har også knap 13 MB data der skal indlæses, så det kan jo nemt være en forklaring.

Du er velkommen til at teste https://simplenps.io også - her er mit eget resultat: http://i.imgur.com/amS1sia.png - her bruger jeg også væsentligt mindre data og forespørgsler end du gør.

Det jeg til gengæld synes der er mere interessant er den reelle implementering. Hvis du tester din SSL implementering på SSLLabs.com, får du den laveste karakter mulig: https://www.ssllabs.com/ssltest/analyze.html?d=www.simplesolution.dk - det har ingen indvirkning på hastigheden, men det fortæller lidt om implementeringens sårbarheder.

Min egen implementation kan testes her: https://www.ssllabs.com/ssltest/analyze.html?d=simplenps.io

Svar: er SSL certifikat nødvendigt??

WebHosting A/S — Wed, 11 Jan 2017 17:23:08 GMT

SBE:
Jo men det har servere som LiteSpeed haft i langtid, og FastCGI Cache, samt Squid, et setup kan sågar også laves med Varnish som desværre ikke understøtter HTTPS i sig selv, så det kræver en front-end så som eks. nginx til at proxy videre, gættede nu heller ikke på det var backend cache.

Hej

Lige netop, og det er rimeligt nemt at lave hvis du har din egen server/vps, det er således ikke det vi taler om her da det jo netop er et modul man kan tilknytte som så kører som en layer 7 SSL termination proxy foran webserver (shared system uden at kende backend CMS).

Har du et eksempel på en server der kører f.eks LiteSpeed og SSL, kunne være sjovt at teste responstiden.

Mvh WebHosting A/S

Svar: er SSL certifikat nødvendigt??

SBE — Wed, 11 Jan 2017 17:09:04 GMT

Jo men det har servere som LiteSpeed haft i langtid, og FastCGI Cache, samt Squid, et setup kan sågar også laves med Varnish som desværre ikke understøtter HTTPS i sig selv, så det kræver en front-end så som eks. nginx til at proxy videre, gættede nu heller ikke på det var backend cache.

Med hensyn til SSL, så er det jo sådan idag det er noget man er nød til at have, da google netop har det med i deres SEO vurdering, og i den her tid hvor alle hungre efter bedre SEO ville det være selvmord ikke at have SSL, man kan så også sige det er blevet nemt at få et SSL Certifikat rigtig nemt! Let's Encrypt tilbyder et gratis der dog skal fornyes hver 90'enes dag, men det er ikke penge der skal holde en tilbage længere når det handler om at få et SSL certifikat.

Svar: er SSL certifikat nødvendigt??

WebHosting A/S — Wed, 11 Jan 2017 16:54:46 GMT

SBE:
Personligt har jeg aldrig oplevet problemer med caching og SSL?? Så forstår ikke helt i beta tester det, da det længe har kunne lade sig gøre.

Hej

Dette er en frontend cache man smider i fronten af sit webhotel, ikke en backend cache, der er forskel.

Mvh WebHosting A/S

Svar: er SSL certifikat nødvendigt??

SBE — Wed, 11 Jan 2017 16:53:35 GMT

Personligt har jeg aldrig oplevet problemer med caching og SSL?? Så forstår ikke helt i beta tester det, da det længe har kunne lade sig gøre.

Svar: er SSL certifikat nødvendigt??

WebHosting A/S — Wed, 11 Jan 2017 16:46:51 GMT

Dan Storm:
Det er min umiddelbare erfaring at SSL's performance impact ikke er noget brugerne kan se eller mærke på et gennemsnitligt website. Og hvis man alligevel vil optimere på det, er det heldigvis meget simpelt at sætte HTTP2 op i dag.

Hej

Vi kører betatest på et caching system til SSL, prøv denneher

https://www.simplesolution.dk/

på f.eks pingdom og se en responstid :-)

Mvh WebHosting A/S

Svar: er SSL certifikat nødvendigt??

Dan Storm — Sun, 08 Jan 2017 13:20:16 GMT

Det er min umiddelbare erfaring at SSL's performance impact ikke er noget brugerne kan se eller mærke på et gennemsnitligt website. Og hvis man alligevel vil optimere på det, er det heldigvis meget simpelt at sætte HTTP2 op i dag.

Sekundært så har Google selv meldt ud at SSL beskyttelse vil blive medtaget som ranking parameter ( https://webmasters.googleblog.com/2014/08/https-as-ranking-signal.html ).

Som tredje punkt, hvis man er webshop drivende, skal man være opmærksom på at Google Chrome fra version 56 vil markere webshops uden SSL certifikat som værende usikre over for de besøgende ( https://www.envisionecommerce.com/migrate-your-http-sites-to-https-as-google-is-going-to-mark-it-unsecured/) - en trend jeg nemt kunne forestille mig bredte sig til andre browsere ret hurtigt.

Så umiddelbart er der ingen grund til ikke at implementere SSL på hele websitet.

Svar: er SSL certifikat nødvendigt??

WebHosting A/S — Sun, 08 Jan 2017 12:53:14 GMT

Dan Storm:
Søgemaskiner favoriserer websites med SSL.

Hej

Giver sandsynligvis lidt pluspoint, omvendt kører websitet måske/normalt lidt langsommere, spørgsmålet er så, er det en fordel eller ikke mht. søgemaskiner?

Mvh WebHosting A/S

Svar: er SSL certifikat nødvendigt??

Dan Storm — Sun, 08 Jan 2017 12:31:32 GMT

Det er super lige at genoplive en tråd der er nogle år gammel så man lige kan reklamere lidt for det man kan tilbyde.

Når der er sagt, så er der også en masse der har ændret sig siden tråden blev oprettet i sin tid.

Godkendte SSL certifikater er i dag nemt og gratis at anskaffe sig og installere.

Søgemaskiner favoriserer websites med SSL.

Så ja, i dag er al mulig grund til ikke at undlade SSL.

Svar: er SSL certifikat nødvendigt??

Frederik Krogh — Sun, 08 Jan 2017 12:13:15 GMT

SSL hele vejen igennem. Det sender et professionelt signal, er godt for din SEO og koster ikke alverden.