是否必须使用SSL？

Question

我正在为经纪人开发一个网站(JSF 2 + richfaces + oracle 10g),我希望得到你对HTTPS的看法(因为我认为在我的情况下没有必要,因为用户不会提供任何重要的细节).

所以:

• 要进入该网站,用户必须对自己进行身份验证(使用JAAS)
• 有一个显示股市数据的页面(它的财务数据,所以它并不重要)
• 用户可以买卖股票:他提供数量,价格,他将买/卖的账户(不是银行账户)
• 用户可以看到他的账户,他有什么股票,过去的操作等等....

在我的情况下是否有必要使用SSL？

Answer 1

是的,听起来确实如此.身份验证通常涉及向服务器发送用户名/密码组合.这绝不应该以明文形式进行,因此仅凭要求就可以使SSL成为一个好主意.此外,购买和出售股票听起来像是你想以安全的方式做的事情.

我甚至不明白你的顾虑是什么.拥有受SSL保护的网站并不意味着您必须编写一行代码.这只是购买ssl证书和配置Web服务器的问题.