Existem desvantagens para forçar uma conexão https para todo o tráfego do site?

3

Um cliente meu é uma escola baseada em workshops que recebe ~ 80 mil page views por mês, atende a profissionais criativos e oferece inscrição on-line (e pagamento). As parcelas de pagamento do site são hospedadas por terceiros e já estão protegidas por SSL.

Minha pergunta: há alguma desvantagem em servir o site inteiro por meio de uma conexão https, redirecionando as solicitações de http? Não tenho certeza do impacto do SEO, mas a largura de banda e a velocidade não são problemas, já que usamos um serviço CDN.

Os detalhes básicos da associação são coletados por meio de http (nome, email, empregador) e, depois de alguns anos, finalmente recebemos uma reclamação sobre o fato de que isso não é mais seguro. Antes de abotoar todo o site, quero entender as implicações dessa escolha.

    
por Matt Stein 10.01.2012 / 16:17

1 resposta

8

A principal preocupação costumava ser a CPU, mas com 80 mil visualizações / mês e servidores modernos que não seriam nenhum tipo de problema para você. Você deve procurar cuidadosamente por JS, imagens etc. de terceiros que possam ser entregues por HTTP e alterná-los para HTTPS, para que os usuários não recebam um aviso de conteúdo inseguro.

    
por 10.01.2012 / 16:24