Halvdelen af web-sider bruger nu HTTPS

The Register, benytter udelukkende HTTPS, så det er ikke så svært.

The Register, benytter udelukkende HTTPS, så det er ikke så svært.

Der er altså lige en lille krølle på historien - når alle data skal krypteres, så giver det et større pres på serverne - altså et behov for større maskiner og et øget strømforbrug, med deraf større miljøbelastning til følge.

Ikke at jeg decideret vil tale imod HTTPS, men man skal huske alle overvejelser før man ukritisk bare siger SSL anywhere.

når alle data skal krypteres, så giver det et større pres på serverne - altså et behov for større maskiner og et øget strømforbrug, med deraf større miljøbelastning til følge.

Kryptering og dekryptering af HTTPS er nok dit mindste problem, når vi snakker cpu resurser.

Der er relativt stor performance win ved at gaa HTTPS da du her kan enable HTTP/2, hvilket giver bedre performance, blandt andet pga multiplexing og bedre komprimering (visse aendrer overfoeres som delta, taenk her specielt paa request headers. Jeg har oplevet sites og apps der loader ca. 40% hurtigere pga. HTTP/2

Derudover har der vaeret persistente HTTPS forbindelser i mange aar, og omkostningen paa server er maaske 1% (det er nok noget din CDN og loadbalancer burde haandtere uanset, medmindre du gaar https hele vejen ud til enkelte server)

Der er altså stor forskel på: "..andelen af krypterede visninger i Firefox ..." og "...andelen af websteder".

Jeg kan ikke helt finde ud af om tingene blandes sammen eller det tilfældigvis bare er begge dele der er steget med 10 procentpoint.

Jeg går dog ud fra, at det er antallet af sidevisninger der er målt på og ikke antallet af hjemmesider,

Når 40% af visninger er krypteret for et år siden, og 50% er nu, er det så ikke en stigning på 25%?

Edit: Jeg kunne have læst artiklen ordentligt

Ifølge mine egne logfiler går det bedre med at bryge kryptering til mailtransport, dvs TLS på ESMTP-forbindelser. Det er nu over 90 % på mail, der ikke er SPAM.

Successen er nok fordi der er færre mailservere, og fordi mail over TLS virker fint med selvunderskrevne certifikater.

Dvs man kunne nok få flere til at køre HTTPS, hvis man ikke fik advarsler ved selvunderskrevne certifikater. Så kunne webserverne bare installeres med et selvunderskrevet certifikat som default, og alle nye webservere ville så automatisk køre HTTPS fra starten. IMHO er selv HTTPS med selvunderskrevne certifikater langt bedre end ukrypteret HTTP.