Ich war selbst schuldig, öffentlich über die Komplexität von HTTPS zu klagen. Früher habe ich SSL-Zertifikate von Drittanbietern gekauft und Schwierigkeiten bei deren Installation gehabt. Mir sind Zertifikate abgelaufen und ich musste mich beeilen, sie zu reparieren. Ich musste Hosting-Unternehmen dazu drängen und ihnen zusetzen, um sicherzustellen, dass die Erneuerungen korrekt ablaufen, und war unzufrieden.
Aber ich würde sagen, in den letzten Jahren hat sich das wirklich beruhigt. CSS-Tricks hat vor etwa fünf Jahren auf HTTPS umgestellt, sodass wir längst über Probleme mit unsicheren Inhalten oder ähnlichem hinweg sind. Heutzutage ist es bei meinem Hoster (und Sponsor) Flywheel nur ein Knopfdruck in deren Admin-Bereich, sodass es absolut keine Überlegung wert ist. Die Dinge, die ich bei Netlify habe, sind automatisch HTTPS. Ich tendiere auch dazu, Cloudflare vor alles zu schalten, wegen all der einfach zu aktivierenden Sicherheits- und Leistungsfunktionen, die sie anbieten, meist kostenlos. HTTPS wird einfach viel einfacher.
Der Name dieses Blog-Posts ist der Name dieses kleinen Microsite-Projekts von Troy Hunt: HTTPS ist einfach! Es ist eine vierteilige Serie von Fünf-Minuten-Videos, die den Prozess des Hinzufügens von unternehmensgerechter Sicherheit zu einer Website schnell und kostenlos mit Cloudflare durchlaufen. Es fühlt sich fast wie eine Anzeige für Cloudflare an, und es ist mir egal, ob es eine ist, aber Troy sagt
[…] dass dies keine kommerzielle Aktivität meinerseits ist; Cloudflare hat mich nicht engagiert, dies zu erstellen, und es wird sie beim ersten Anblick überraschen.
Es ist wirklich einfach und kostenlos, daher habe ich das Gefühl, meine Pflicht zu tun, indem ich mich für frühere Beschwerden über HTTPS entschuldige.
Ein Teil dessen, was mir mehr Vertrauen gibt, ist die Minimierung der Anzahl von Setups, die ich für verschiedene Dinge habe. Alle meine WordPress-Sites sind auf Flywheel – sie sind nicht verstreut, sodass ich nicht mehrere Systeme lernen muss. Alle meine Deployments erfolgen über Buddy. Alle meine Domains sind bei einem einzigen Registranten, sodass das, was ich beim Verwalten einer Domain lerne, für alle nützlich ist. Alle meine Websites laufen über Cloudflare, daher fühle ich mich in meinen Managementfähigkeiten dort sicher. Diese Art der Konsolidierung hilft, mein Stresslevel niedrig zu halten.
Eine Sache, die man bedenken sollte, ist, dass je nach Einrichtung Ihre Daten möglicherweise nicht zwischen Cloudflare und Ihrem Server verschlüsselt sind (Cloudflare selbst verschlüsselt nur zwischen dem Client und Cloudflare). Es ist immer noch viel besser als nichts, aber es bedeutet, dass es dort eine Angriffsvektor gibt. Sie müssen Cloudflare vertrauen und darauf vertrauen, dass sie nicht kompromittiert werden, während sie sich bei Cloudflare befinden oder auf dem Weg zu Ihrem Server sind.