Shop komplett mit SSL-Proxy betreiben

[ThomasAachen]

Hallo alle zusammen,

ich bin bei domainFACTORY und verwende deren SSL-Proxy:

https://sslsites.de/ihre-domain.tld/

Die bei domainFACTORY haben mir empfohlen, den Shop komplett mit SSL-Proxy zu betreiben.

Ist es eine gute Idee, den Shop komplett mit SSL-Proxy zu betreiben?

Ich mache mir Sorgen, dass dadurch der Shop viel langsamer wird.

Obwohl, andersrum ist es auch nicht klug, da der Shop hin und wieder zwischen http:// und https:// wechselt.

Was denkt ihr?

Viele Grüße,
Thomas


Linkback: https://www.modified-shop.org/forum/index.php?topic=16270.0

[Tomcraft]

Das halt ich für Quatsch!

Grüße

Torsten

[jannemann]

Hallo Thomas.

warum den kompletten Shop mit SSL verschlüsseln?
Kann gut möglich sein, dass der Shop ab einer gewissen Artikelanzahl mächtig langsam wird.
Ich würde nur die wirklich wichtigen Seiten (Konto Erstellung, Checkout etc.) via SSL-Proxy verschlüsseln. Die wichtigen Seiten verschlüsselt der Shop ja von Haus aus schon.

Schöne Grüße,
Jan

[Matt]

[...]
Die bei domainFACTORY haben mir empfohlen, den Shop komplett mit SSL-Proxy zu betreiben.
[...]

Was rauchen die dort? Kann ich davon was abhaben?

[...]
Ist es eine gute Idee, den Shop komplett mit SSL-Proxy zu betreiben?
[...]

Nein. Schon allein aus SEO-Sicht nicht. Du würdest, wenn überhaupt, immer nur  mit https://sslsites.de/example.org/ in den SERPs auftauchen, nie mit http://www.example.org/

[...]
Ich mache mir Sorgen, dass dadurch der Shop viel langsamer wird.
[...]

Das ist eher ein zu vernachlässigendes Problem.

[...]Obwohl, andersrum ist es auch nicht klug, da der Shop hin und wieder zwischen http:// und https:// wechselt.
[...]

Doch, ist es.

[ThomasAachen]

Ich bedanke mich für die Antworten.

Eine generelle Frage, wie wäre es, wenn ich überhaupt kein SSL verwende?

Wäre das so schlimm? Falls jemand die Seite hacken sollte, bringt SSL auch nicht viel.

Klar, ein gewisser Schutz sollte schon vorhanden sein, aber ich bin irgendwie auf eure Meinungen gespannt.

Viele Grüße,
Thomas

[franky_n]

Hallo ThomasAachen,

es geht nicht um den Server, sondern um den Datenstrom der abgefangen werden kann.
Wird dieser abgefangen ohne SSL ist es möglich diesen direkt zu lesen, per SSL jedoch ist er verschlüsselt.
Das ist auch ein Grund warum viele Zahlungsdienstleister verpflichtend SSL vorschreiben.

Viele Grüße

Franky

[Matt]

[...]
Wäre das so schlimm? Falls jemand die Seite hacken sollte, bringt SSL auch nicht viel.
[...]

Ich würde nichts bei dir kaufen. 15 Euro im Jahr sollten dir die persönlichen Daten und evtl. Zahlungsinformationen deiner Kunden schon wert sein.

Im übrigen erhöht SSL den Schutz davor gehackt zu werden um genau 0%.

[Olinew]

[...] 15 Euro im Jahr sollten dir die persönlichen Daten und evtl. Zahlungsinformationen deiner Kunden schon wert sein.
[...]

Wo kaufst Du Deine SSL Zertifikate? Wenn ich ohne Meldungen z.B. "mobile" unterstützen möchte, komme ich definitiv nicht mit dem Aldi Preis hin oder hab ich absolut was verpasst?

Grüße!
Oli

[Matt]

Kommt drauf an, was du als "mobile" definierst. Safari auf iOS und Opera auf iOS haben beispielsweise keinerlei Probleme mit den Aldi-Zertifikaten, wie das mit irgendwelchen WAP-Browsern aussieht, weiß ich nicht und es interessiert auch ernsthaft niemanden.