Apa Keuntungan & Kerugian Menggunakan SSL/HTTPS ?

[PusatHosting]

Setelah sekian lama menggunakan SSL / https di website anda atau anda yang belum menggunakan SSL dan ingin mengetahui untung ruginya menggunakan ssl yuk mari kita diskusikan disini.

1. Menurut anda Apa untungnya menggunakan SSL dan Apa Ruginya?
2. Sebaliknya, Apa untungnya Tidak menggunakan SSL dan Apa Ruginya?

Saya duluan ya.

1. SSL/HTTPS untungnya traffic di encrypt dan salah satu ranking signal google. Ruginya susah di cache dan sekarang sedang cari cara cache ssl menggunakan varnish sayangnya masih ruwet hahaha
   
2. HTTP untungnya mudah di cache, Ruginya traffic tidak di encrypt.

Saya buka posting ini karena judul diatas sepertinya belum ada jadi ya lumayan buat hiburan. Bagaimana pendapat anda tentang untung rugi menggunakan ssl ini.

 

[mustafaramadhan]

Apa maksud dari 'sudah di cache' untuk SSL?.

 

[ewwink]

SSL
+ POST data seperti password dll di encrypt sehingga lebih aman dari Man-in-the-middle attack
- koneksi kurang responsive
NON-SSL
+ POST data bisa di lihat dengan jelas
- koneksi lebih responsive

 

[brionz]

HTTP untungnya mudah di cache, Ruginya traffic tidak di encrypt.

Apa maksud dari 'sudah di cache' untuk SSL?.

ga ada yang nulis sudah pak, tuan TS nulisnya 'mudah'

 

[mustafaramadhan]

ga ada yang nulis sudah pak, tuan TS nulisnya 'mudah'

Maksud TS malah 'susah di cache'. Sekaligus koreksi dari posting saya sebelumnya.

 

[liquido]

plus:
* encrypted connection
* menaikkan nilai prestige
* menaikkan nilai tambah SEO

minus:
* menambah beban kerja server
* perlu punya sertifikat SSL (masalah kompatibilitas ke browser)
* kalau pasang HSTS, dimungkinkan web tidak bisa diakses selain pake HTTPS
* masalah "unsafe scripts" apabila melakukan load aset dari non HTTPS
* perlu redirect ke HTTPS

tapi mau gimana juga gw tetap pake HTTPS.
bahkan pake HSTS & gw submit ke chrome (HSTS preload) biar hardcoded di chrome.

 

[Pencari_Ilmu]

DWH ternyata ga pakai SSL ya, mungkin bisa ditanyakan sama adminnya nih kenapa ko ga pakai..

Google sekarang menganjurkan semua website untuk pakai SSL dan itu sudah diterapkan sama blogspot.com dan wordpress.com. hal itu diperkuat juga dengan kerjama facebook, google, dan raksasa internet lainnya mendirikan letsencrypt.org dengan fasilitas SSL gratisnya dengan tujuan semua website bisa memanfaatkannya, semua memang demi faktor keamanan.

 

[mustafaramadhan]

DWH ternyata ga pakai SSL ya, mungkin bisa ditanyakan sama adminnya nih kenapa ko ga pakai..

Baru tahu ya?.

 

[Pencari_Ilmu]

Baru tahu ya?.

baru nyadar tuan

 

[mgilank]

untungnya :
- Ga bisa disisipi iklan sama indih0m3 (cmiiw)
minusnya paling cuma sekitar redirect saja.