Mir wurde gesagt, dass bei einem Projekt in unserem Unternehmen festgestellt wurde, dass die von SSL-Nachrichten belegte Bandbreite erheblich höher war als bei einfachen Nachrichten. Ich glaube, jemand hat mir gesagt, dass es erstaunliche 12-mal so viele Daten sind. Ich habe dies selbst nicht überprüft und es klingt sehr hoch, aber wenn jeder Seite eine Art Kopfzeile hinzugefügt wird und die meisten Seiten eine geringe Menge an Inhalten enthalten, ist dies möglicherweise nicht so weit entfernt.
Trotzdem scheint mir der Aufwand, zwischen http und https hin und her zu gehen und zu verfolgen, welche Seiten vorhanden sind, zu aufwendig. Ich habe nur einmal versucht, eine Site zu erstellen, die sie vermischt, und wir haben den Plan schließlich aufgegeben, als wir von komplexen Dingen wie Popup-Fenstern, die von Javascript erstellt wurden und auf die das falsche Protokoll angehängt wurde, und dergleichen gestolpert sind. Am Ende haben wir nur die gesamte Website https als weniger problematisch eingestuft. Ich denke, in einfachen Fällen, in denen Sie nur einen Anmeldebildschirm und einen Zahlungsbildschirm haben, die geschützt werden müssen, und es sich um einfache Seiten handelt, wäre es keine große Sache, sie zu kombinieren.
Ich würde mir keine großen Sorgen über die Belastung des Clients beim Entschlüsseln machen. Normalerweise verbringt der Client viel mehr Zeit damit, darauf zu warten, dass Daten über das Kabel übertragen werden, als für die Verarbeitung erforderlich ist. Bis Benutzer routinemäßig über Gigabit / Sek. Internetverbindungen verfügen, ist die Verarbeitungsleistung des Clients wahrscheinlich ziemlich irrelevant. Die CPU-Leistung, die der Server zum Verschlüsseln von Seiten benötigt, ist ein anderes Problem. Es kann durchaus Probleme geben, dass es nicht möglich ist, mit Hunderten oder Tausenden von Benutzern Schritt zu halten.