SSL Zertifikat, auch irgendwelche Nachteile?

[X5-599]

Hallo Leute

Da etwas das Vorteile hat, in der Regel auch Nachteile hat, wollte ich mal fragen wie es mit dem SSL Protokoll aussieht.
Mein Webhoster bietet dies Gratis an. Meint sogar das die Website dadurch schneller aufgebaut wird, da es dadurch das schnellere HTTP/2 Protokoll verwende.
Doch wie gesagt, gibt es auch Nachteile?

Ich meine ich habe eine ganz einfache Firmenseite. Da gibt es php, html, sql, etwas jss und das wars dann eigentlich.

Oder ist ssl wirklich negativ frei? Was ja cool wäre.

 

[UsAs]

Ich wüsste nichts Nachteiliges.

 

[little_skunk]

Anzumerken wäre höchstens, dass die Proxy einiger Firmen kein SSL erlauben. Das ist für die Firma ein Sicherheitsrisiko weil sie nicht sehen was in dem SSL Kanal übermittelt wird. Könnte ja ein Virus oder ein Trojaner sein. Größere Firmen geben etwas mehr Geld für einen Proxy mit "man in the middle attack" aus. Der Proxy baut eine SSL Verbindung zu deinem Server auf und kann den kompletten Inhalt kontrollieren. Die Angestellten bekommen davon nichts mit weil das Zertifikat des Proxy ebenfalls als vertrauenswürdig eingestuft wird. Ist allerdings etwas Aufwändig der Spaß und es stellt sich die Frage ob die Angestellten für ihre dienstlichen Angelegenheiten überhaupt SSL benötigen. Daher ist in einigen Firmen SSL verboten auch wenn es technisch machbar wäre.

 

[Seratio]

Hi,

SSL ist keines Wegs nachteilfrei.

Zu nächst kann es sein, dass je nach auf dem Webserver eingestellter und verwendeter Cipher einige Clients nicht mehr auf die Website zugreifen können, da sie beispielsweise die Cipher einfach nicht mehr unterstützen. Ältere Browser sind da z.B. oft ein Thema.

Des weiteren ist SSL ein zusätzlicher Mechanismus, welcher gewartet und gepatched werden muss. Sicherheitslücken im OpenSSL Stack haben in der letzten Zeit gezeigt, dass z.B. durch einfach umgebaute SSL Requests Teile des Arbeitsspeichers des Servers ausgelesen werden konnten.

 

[UsAs]

Hi,

SSL ist keines Wegs nachteilfrei.

Zu nächst kann es sein, dass je nach auf dem Webserver eingestellter und verwendeter Cipher einige Clients nicht mehr auf die Website zugreifen können, da sie beispielsweise die Cipher einfach nicht mehr unterstützen. Ältere Browser sind da z.B. oft ein Thema.

Habe ich jetzt mal außer acht gelassen. Kann mMn kein Kriterium sein, da oft einfach nur nicht gepatcht wird. Aber wenn es auf 100%iger Verfügbarkeit ankommt, muss es natürlich beachtet werden.

 

[X5-599]

@Seratio
Verstehe ich das richtig das "alte" Browser ihre Probleme damit haben können.
Was verstehst du unter älter? Kann es ein Browser zwei Versionen vor dem jetzigen schon sein oder muss es dann schon eher IE5 oder so in die Richtung sein. Bitte mehr infos wenn man schon sowas in den Raum wirft, das kann wirklich sehr helfen.

 

[TheBigG]

XP mit IE6 was im Internet nichts mehr zu suchen hat, alles andere läuft. Firmen Seiten würde ich generell mit HTTPS ausstatten, ich finde das immer furchtbar unseriös wenn die kein HTTPS haben.