公告：新足迹开始支持SSL，请大家特别是国内的同学试用

w0203j

原帖由 蒙面超人 于 2011-8-1 23:15 发表
请问新足还有其他域名吗？公司屏蔽了oursteps.com.au

用代理上。。。

风城兄弟

好贴啊，

greanbean

这个加密的意义在哪里？除了登录信息，还有什么个人敏感信息？
而且SSL handshake非常耗费CPU资源。不知检测一段时间，cpu,throughput有影响么？negligible?

degra

原帖由 greanbean 于 2011-8-25 22:03 发表
这个加密的意义在哪里？除了登录信息，还有什么个人敏感信息？
而且SSL handshake非常耗费CPU资源。不知检测一段时间，cpu,throughput有影响么？negligible?

有SSL 这个option 总比没有好， 可能对有些网友有用。
你有没有发现论坛慢了？

bulaohu

原帖由 greanbean 于 2011-8-25 22:03 发表
这个加密的意义在哪里？除了登录信息，还有什么个人敏感信息？
而且SSL handshake非常耗费CPU资源。不知检测一段时间，cpu,throughput有影响么？negligible?

Please elaborate? What I know is quite different.

greanbean

ssl handshake过程, browser需要用服务器的公钥加密session key，然后服务器收到之后需要用私钥解密session key。这个过程最消耗系统资源(asymmetric-key cryptography)。connection建立之后，双方都用session key加密解密（symmetric-key cryptography), 但如果concurrent request很多，累计资源消耗也不可忽视。相同load条件下，如果你比较http和https系统的performance,你会发现，https要比http很早就达到饱和状态。

如果你的web server有硬件加速，专门处理ssl computing,那情况会好很多。但意味着$$$

如果你的web server  farm前端有load balancer做ssl offloading, 加密解密就是LB代替完成了, browser和LB之间traffic是encrypted,LB和web server之间是clear text。