HTTPS 实施(或 Let's Encrypt)通常会对您网站的页面加载时间产生负面影响,但 Cloudflare 提供了自动压缩 JS、CSS 和 HTML 的功能;加速移动页面 (AMP);以及 Rocket 加载器,以加快 JS 加载时间。所有这些功能(以及 Cloudflare 向访问者提供您网站的缓存版本)将有助于防止您网站的页面加载时间增加。
缺点
加密不完整。如上图所示,Cloudflare 现金应用数据库 加密了访问者与 Cloudflare 上缓存的网站版本之间的连接,但并未加密您的网站与服务器之间的连接。虽然这意味着网站访问者在访问您的网站时可以感到安全,但您的服务器连接仍有可能受到损害。虽然您可以升级到启用此设置的完整 SSL 实施,但这不是免费服务的一部分。
安全问题。Cloudflare今年早些时候遭到黑客攻击,大量敏感用户信息被泄露。虽然他们似乎已经解决并加强了安全措施,但仍然需要注意这一发展。
缺乏定制。与 Let's Encrypt 一样,Cloudflare 的免费 SSL 服务不为您的网站提供任何类型的 EV 绿条 SSL。虽然您可以升级到提供此功能的完整 SSL,但该服务不再免费。
较小的网站只需要足够的安全性,这样 Google 就不会在 Chrome 中惩罚该网站,他们可能会使用 Cloudflare。对于向您无法控制网站开发的客户提供 HTTPS 建议的机构来说也是如此。另一方面,大型电子商务或出版网站将希望通过传统方式(或通过 Let's Encrypt 的通配符证书,明年将实现)实现完全定制的 HTTPS 实施。最终,您必须决定哪种实施最适合您的情况。
这实际上取决于您的网站
-
- Posts: 59
- Joined: Mon Dec 23, 2024 3:54 am