HTTPS的優(yōu)點(diǎn)如下:
使用HTTPS協(xié)議可以認(rèn)證用戶和服務(wù)器,確保數(shù)據(jù)發(fā)送到正確的客戶端和服務(wù)器;
使用HTTPS協(xié)議可以進(jìn)行加密傳輸、身份認(rèn)證,通信更加安全,防止數(shù)據(jù)在傳輸過程中被竊取、修改,確保數(shù)據(jù)安全性;
HTTPS是現(xiàn)行架構(gòu)下最安全的解決方案,雖然不是絕對的安全,但是大幅增加了中間人攻擊的成本;HTTPS的缺點(diǎn)如下:HTTPS需要做服務(wù)器和客戶端雙方的加密個解密處理,耗費(fèi)更多服務(wù)器資源,過程復(fù)雜;
HTTPS協(xié)議握手階段比較費(fèi)時,增加頁面的加載時間;
SSL證書是收費(fèi)的,功能越強(qiáng)大的證書費(fèi)用越高;
HTTPS連接服務(wù)器端資源占用高很多,支持訪客稍多的網(wǎng)站需要投入更大的成本;
SSL證書需要綁定IP,不能再同一個IP上綁定多個域名。