Alhoewel ik het met Julien Sobrier eens ben met betrekking tot de extra latency bij de handshake en de problemen met SSL bij het gebruik van 3rd party content of CDN's ben ik het met hem oneens dat SSL 10% tot 20% meer belasting geeft op de servers. Google heeft al aangetoond dat het niet zo is en ik kan ook uit eigen ervaring met enkele websites die volledig onder SSL draaien zeggen dat het een onmeetbare invloed heeft. Alle browsers van tegenwoordig (en sinds minstens 10 jaar) ondersteunen persistent connections (HTTP keep alive) en openen dus slechts enkele (meestal twee) verbindingen met de server. Je hebt die HTTPS handshake dus normaal gesproken maar twee keer per sessie. De extra CPU belasting als gevolg van de encryptie is nihil aangezien alleen de HTTPS handshake met public/private key encryptie (= relatief langzaam) werkt. Daarna spreken server en client een symmetrische sleutel af en wordt alles middels 128 of 256 bits symmetric encryptie versleuteld. Dit is aanzienlijk sneller en veel minder ...