現在、e コマース用の MVC4 Web アプリケーションを開発しています。サイトにはログインが含まれ、ユーザーはサイトにアクセスして詳細を入力し、注文を送信することができます。これは従来の e コマース サイトです。
サイトのセキュリティを強化するために、サイト全体を https でセットアップすることを検討しています。ユーザーはログイン資格情報を提供し、Cookie に個人情報を保存するため、サイトを完全に保護したいと考えています。
ただし、https でサイトを設定すると、パフォーマンスが低下するのではないかという懸念があります。検索エンジンの最適化に悪影響を及ぼしますか? サイト全体を https にすることの他の意味はありますか?
ビューのコンテンツをキャッシュするために出力キャッシュを使用しています。https を使用してもこれらはキャッシュされますか?
私はOWASPのthisなどのセキュリティ ガイドラインとドキュメントを確認しており、彼らはこれを推奨しています。また、Twitter などのサイトは完全に https になっていることがわかります。