我是否需要SSL证书用于简单的社区网站？

Question

我正在努力部署一个小型社区网站.用户注册只需要用户名,电子邮件地址和密码.我甚至都没有要求提供名称,当然也没有存储任何敏感数据.

我还应该投资SSL证书吗？在没有用户密码的情况下传输用户密码会被视为可怕的做法吗？

这只是一个个人项目,所以如果可以的话,我想避免额外的费用,但如果我没有正确保护一切,我会情不自禁地觉得自己是不负责任的.

Answer 1

我建议您在用户向您的网站提交密码时获取SSL证书并要求https.虽然您的用户不会传输任何敏感信息,但仍有一个重要原因:许多人对他们访问的每个网站都使用相同的用户名和密码,如果有人在开放式无线网络的咖啡店使用笔记本电脑,您应该尽你所能保持他们和他们的身份安全.

如果成本是一个问题,那么CACert就是一个很好的折衷方案.在大多数浏览器中,默认情况下,他们的证书不受信任,但任何具有可验证身份的人都可以免费获得证书.