Scripts hébergés Google, utilisez HTTP ou HTTPS?

Question

J'utilise les bibliothèques JavaScripts hébergées Google (JQuery, Jquery-UI & Autres Google Jsapi), et j'ai remarqué que ces scripts sont accessibles par HTTP & HTTPS Schema.now, je veux savoir que quels sont les effetsd'utiliser le schéma HTTP ou HTTPS pour accéder à ces scripts hébergés Google, et pour mes projets, ce sont juste un site Web ordinaire, à l'aide de HTTP comme schéma par défaut, donc, que dois-je faire, http ou https?Y a-t-il un problème de performance entre les deux?

Answer 1

https affecte les performances négativement, car le cryptage et la négociation de sécurité ne sont pas des tâches triviales.Dans la grande majorité des cas, ce coût de performance n'est pas suffisamment important pour l'emporter sur ses avantages.

N'oubliez pas que SSL sécurise également l'identité du serveur Web et non seulement le canal.

Si un "Man-in-the-Middle" a nettoyé l'adresse de l'emplacement de votre script (par exemple), HTTPS vous empêcherait d'exécuter inconsciemment des scripts non voulus.http ne serait pas.

Answer 2

Vérifiez ceci: performances HTTP VS HTTPS

Le problème de la performance est plutôt petit compte tenu des quincailleries d'aujourd'hui et de la bande passante Internet.Personnellement, j'essaie d'utiliser le même protocole pour toutes les données utilisées par une page (ou iframe / cadre), de sens scripts, CSS, images, etc.

Les données transférées sur SSL ne seront pas mises en cache par le navigateur du visiteur, à la place seront téléchargées chaque fois qu'une page est chargée.

Utiliser SSL / HTTPS est recommandé si une page contient des données sensibles, des données personnelles ou des interactions telles que les formulaires de contact, etc. L'achat et l'installation d'un certificat SSL est justifié dans ces cas.

Google Analytics, par exemple, les premiers vérifications utilisés par protocole de votre page utilisent, puis utilise le même protocole de téléchargement de ses scripts.