SSL - 我应该让我的整个网站安全吗？

Question

我正计划构建一个应用程序，我的用户可以在其中创建帐户，向其他用户发送电子邮件等。该站点还将有论坛、聊天等。它还需要处理信用卡。我正在尝试决定网站的哪些部分应该在 https 中。现在我想知道将整个站点置于 SSL 下是否有任何问题。

有什么建议？

Answer 1

建立 SSL 连接会产生一些处理开销，但在现代机器和负载较轻的网站上可能不会很明显。

如果您的论坛中用户发布来自您网站外部的图片，人们会看到 SSL 混合内容警告（您的网站是 SSL，但有些资产不是 SSL）。根据您的用户群，这可能会吓到一些人。