Здравствуй, lor!
Есть несколько, возможно, ламерских вопросов:
1. Как влияет на производительность WEB-сервера в целом использование https вместо традиционного http?
2. Окажет ли это какое-либо влияние на трудность отражения DDoS-атак (флуда по https)?
3. Сильно ли заметно (и будет ли вообще) падение производительности на стороне клиентов при использовании того же функционала и контента только по https?
4. С точки зрения секьюрности и паранои на сколько оправдано использовать платные «подписанные-авторитетной-компанией» сертификаты в отличии от самедельных (openssl)?
5. И, да, нужен ли вообще https? :)
В активе имеем: HP G6, Net 100Mbit, RHEL5, MySQL, Nginx, Ajax, 100+ юзеров, 1000+ обращений в сутки.
