SSL añade una capa de cifrado y descifrado de mensajes entre servidores web. Es por eso que a menudo se ve un mensaje " Por favor, espere . No vuelva a cargar la página" al hacer una compra con tarjeta de crédito a través de Internet . De acuerdo con las pruebas de rendimiento de IBM, usando SSL puede aumentar el tráfico de la red tres veces y puede reducir la velocidad de su sitio web por un factor de 10 .
Tiempo y dinero
Es posible que tenga que comprar un servidor web de gama alta para manejar la potencia de procesamiento adicional necesario para ejecutar SSL. Usted tendrá que comprar un certificado de seguridad para validar su identidad e invertir tiempo para establecer una infraestructura de confianza y asegurar SSL funciona correctamente.
Si su sitio web no procesa los datos sensibles o transacciones monetarias , el costo y la momento de implementar SSL no puede valer la pena
no es completamente segura
en 2008 , investigadores de Estados Unidos y Europa en el 25 Chaos Communication Congress en Berlín abrió un algoritmo de cifrado con 200 PlayStation 3 de hackear una conexión SSL y crear sus propios certificados digitales falsificados. Estos certificados se utilizan para anular la seguridad SSL en numerosos sitios web de todo el mundo .
Investigador y experto en seguridad Dan Kaminsky también ha demostrado que muchos sitios no implementan SSL correctamente, lo que permite a los atacantes anulan toda la seguridad SSL con una simple comodín después de que el nombre de dominio.
Si decide implementar SSL , nunca se puede estar 100 por ciento seguro. Sin embargo, puede disminuir las probabilidades de que un atacante explotar su sitio mediante la contratación de un experto en seguridad para auditar su aplicación o para configurar SSL para usted.