Einige fragen über ssl

hallo hallo,

ich wollte mich mal erkündigen über ssl. kenne das prinzip wie es so funktioniert, hätte nur ein par praktische fragen.

  • kann man ssl auf jeder server installieren?
  • wenn man ein bestehender auftritt - mit ssl - auf ein neue server installieren möchte, kann man denn das ssl-zertifikat mitnehmen zum neuen server?
  • wie sieht es eigentlich aus mit der performance, macht ssl die seite viel langsamer?

vielen dank für den feedback
cu
bart

  • kann man ssl auf jeder server installieren?

Auf fast jedem. Ja.

  • wenn man ein bestehender auftritt - mit ssl - auf ein neue
    server installieren möchte, kann man denn das ssl-zertifikat
    mitnehmen zum neuen server?

Ja.

  • wie sieht es eigentlich aus mit der performance, macht ssl
    die seite viel langsamer?

SSL benötigt Rechenzeit. Wenn Du damit knapp bist, wird es langsamer. Außerdem fällt die beschleunuigende Wirkung eines Caches/Proxies weg.

Warum fragst Du?

Sebastian

  • wenn man ein bestehender auftritt - mit ssl - auf ein neue
    server installieren möchte, kann man denn das ssl-zertifikat
    mitnehmen zum neuen server?

Ja.

Nur, wenn der Domain- / Rechnername gleich bleibt.

Alexander

hallo sebastian,

das mit der performance habe ich mal von ein kunde gehört. der hatte ein platform worüber grössere dateien (5 bis 10 mb) ausgetauscht werden. derjenige der das platform programmiert hat, meinte das ssl nicht eingesetzt wird weil es der performance sehr beeintrachtet - obwohl es sich doch wichtige daten handelte.

  • wie sieht es eigentlich aus mit der performance, macht ssl
    die seite viel langsamer?

SSL benötigt Rechenzeit. Wenn Du damit knapp bist, wird es
langsamer. Außerdem fällt die beschleunuigende Wirkung eines
Caches/Proxies weg.

Warum fragst Du?

das mit der performance habe ich mal von ein kunde gehört. der
hatte ein platform worüber grössere dateien (5 bis 10 mb)
ausgetauscht werden. derjenige der das platform programmiert
hat, meinte das ssl nicht eingesetzt wird weil es der
performance sehr beeintrachtet -

Naja, mit heutigen Rechnern muß man aber schon ziemliche Bandbreite verprassen, um den Prozessor an den Anschlag zu fahren…

obwohl es sich doch wichtige
daten handelte.

Deshalb auf Sicherheit verzichten. Nun ja…

Sebastian