ต้นทุนการใช้ SSL

ฉันสงสัยว่าค่าใช้จ่ายของการใช้ SSL เป็นอย่างไร มันจะเป็นสำหรับไซต์ LAMP มาตรฐาน ฉันรู้ว่าสิ่งนี้จะขึ้นอยู่กับปัจจัยหลายอย่าง แต่บางคนอาจให้ฉัน 'เฉลี่ย' หรือ 'คาดเดา!' โดยค่าใช้จ่ายฉันหมายถึงโหลดเซิร์ฟเวอร์

ดังนั้นในสถานการณ์เฉลี่ยง่ายสุดถ้า:

x = w / o SSL

y = ด้วย SSL

ค่าประมาณของ y ในรูปของ x?

กรณีศึกษาที่เป็นที่รู้จักมากที่สุดเกี่ยวกับค่าใช้จ่ายในการปรับใช้ SSL คือการที่ Gmail เปลี่ยนเป็น SSL ทั้งหมดสำหรับคำขอทั้งหมด Adam Langley, Nagendra Modadugu และ Wan-Teh Chang ได้พูดคุยเกี่ยวกับเรื่องนี้ที่ Velocity 2010ซึ่ง Langley ได้เขียนบทความในบล็อกของเขาในภายหลัง

ตามที่ผู้คนใน Google ข้อโต้แย้งว่าการติดตั้ง SSL นั้นมีค่าใช้จ่ายสูงสำหรับเว็บไซต์ขนาดใหญ่นั้นล้าสมัยโดยฮาร์ดแวร์ที่ทันสมัย Google สามารถสลับไปใช้ HTTPS ทั้งหมดสำหรับ Gmail ได้โดยไม่ต้องจัดเตรียมเซิร์ฟเวอร์เพิ่มเติมหรือเพิ่มฮาร์ดแวร์ใหม่ใด ๆ :

ในเดือนมกราคมปีนี้ (2010) Gmail เปลี่ยนไปใช้ HTTPS ทุกอย่างเป็นค่าเริ่มต้น ก่อนหน้านี้มีการนำเสนอเป็นตัวเลือก แต่ตอนนี้ผู้ใช้ของเราทั้งหมดใช้ HTTPS เพื่อรักษาความปลอดภัยอีเมลระหว่างเบราว์เซอร์กับ Google ตลอดเวลา ในการทำเช่นนี้เราต้องปรับใช้เครื่องจักรเพิ่มเติมและไม่มีฮาร์ดแวร์พิเศษ บนเครื่องการผลิตส่วนหน้าของเรา SSL / TLS บัญชีสำหรับน้อยกว่า 1% ของการโหลดของ CPU , น้อยกว่า 10KB ของหน่วยความจำต่อการเชื่อมต่อและน้อยกว่า 2% ของค่าใช้จ่ายในเครือข่าย หลายคนเชื่อว่า SSL ใช้เวลาของ CPU นานและเราหวังว่าตัวเลขข้างต้น (สาธารณะเป็นครั้งแรก) จะช่วยขจัดสิ่งนั้น

หากคุณหยุดอ่านตอนนี้คุณจะต้องจำสิ่งหนึ่งเท่านั้น: SSL / TLS นั้นไม่ได้มีราคาแพงอีกต่อไป

มันปลอดภัยที่จะบอกว่าเทคโนโลยีฮาร์ดแวร์ที่มีสูงยิ่งขึ้นตั้งแต่นั้นมาทำให้ SSL แม้ราคาถูกกว่าที่จะดำเนินการในวันนี้กว่าเมื่อบทความนี้ถูกเขียนครั้งแรก (ได้รับการติดตั้งที่ถูกต้องและการเพิ่มประสิทธิภาพซึ่งแลงลีย์โอเวอร์คล็อก SSLเขียนขึ้นโครงร่าง)