Отключение повторного согласования SSL
Нам необходимо прекратить использование (небезопасных) пересмотров SSL для ряда сайтов электронной коммерции, которые мы предоставляем в соответствии с правилами PCI.
Кто-нибудь знает о последствиях этого, если предположить, что мы не включаем безопасное пересмотр?
Будет ли SSL просто восстановить соединение при необходимости? Я предполагаю, что это увеличит нагрузку на процессор, но будут ли другие проблемы?
1 ответ
Для общедоступных веб-сайтов повторное согласование TLS обычно не происходит в любом случае, поэтому проблем с производительностью не должно быть.
Его основное законное использование для сервера - запросить сертификат клиента на корпоративных веб-сайтах, где клиент должен быть подтвержден сертификатом. Но они не будут обрабатывать информацию о кредитных картах клиентов (если вы не сделали что-то ужасно неправильное).