Rendimiento https total o parcial

[kolom]

Estoy implementando una web con certificado ssl y me pregunta es sencilla, que diferencia hay entre activar solo unas zonas https (admin, login, etc...) o en todo el sitio, afecta en el rendimiento o en el consumo de la cpu.

Gracias

[tapuntdesign]

Explícitamente en aquellas secciones en las que haya transacciones de datos sensibles.

[microeb]

El certificado SSL se instalada a todo el dominio, no puede instalarse solo a determinadas carpetas.

El certificado NO afecta en el consumo de cpu.

[conekia]

Aunque es cierto que hoy en día activar SSL no afecta "casi" al servidor, sí es cierto que añade un poco de latencia (Hablo de memoria, creo que son 2 paquetes más por el handshake inicial). La latencia sí puede afectar a la sensación de "velocidad" al acceder en un inicio a la web y a la experiencia de usuario. Un artículo muy interesante respecto al SSL y el por qué no se usa siempre: http://vitobotta.com/why-isnt-ssl-on-by-default-for-all-websites/

Yo te recomiendo poner la zona SSL en otro subdominio distinto al principal. Si lo pones todo bajo SSL acuérdate de hacer un redirect 301 del HTTP al HTTPS para evitar el contenido duplicado y no ser (posiblemente) penalizado por Google en Seo

[Datacenter1]

Iniciado por conekia

Aunque es cierto que hoy en día activar SSL no afecta "casi" al servidor, sí es cierto que añade un poco de latencia (Hablo de memoria, creo que son 2 paquetes más por el handshake inicial). La latencia sí puede afectar a la sensación de "velocidad" al acceder en un inicio a la web y a la experiencia de usuario. Un artículo muy interesante respecto al SSL y el por qué no se usa siempre: http://vitobotta.com/why-isnt-ssl-on...-all-websites/

Yo te recomiendo poner la zona SSL en otro subdominio distinto al principal. Si lo pones todo bajo SSL acuérdate de hacer un redirect 301 del HTTP al HTTPS para evitar el contenido duplicado y no ser (posiblemente) penalizado por Google en Seo

Adicionalmente y para complementar la buena información también usa CPU extra, en un servidor moderno esto prácticamente es imperceptible pero la encriptación SSL si usa recursos de cpu

[kolom]

Muchas gracias por sus respuestas, y aclaraciones.

Optare solo a poner ssl a las partes "sensibles", pero cómo ultimamente parece que la tendencia es encriptarlo todo en general como google, facebook, etc... por eso me preguntaba si realmente valdría la pena y como afectaba al rendimiento.

Salutaciones

[Datacenter1]

Iniciado por kolom

Muchas gracias por sus respuestas, y aclaraciones.

Optare solo a poner ssl a las partes "sensibles", pero cómo ultimamente parece que la tendencia es encriptarlo todo en general como google, facebook, etc... por eso me preguntaba si realmente valdría la pena y como afectaba al rendimiento.

Salutaciones

Seguramente aumenta el uso de recursos pero si no estás corto de recursos probablemente vale la pena, también nosotros estamos analizando hacer el cambio a todo el site con ssl, creo que lo que se gana en confianza de los visitantes supera el precio a pagar por recursos extra.