关于HTTPS部署的可用性

HTTPS和TLS是互联网安全的基础，然而设置运行这些协议的Web服务器是一个众所周知的困难过程。在本文中，我们在现实环境中对HTTPS的部署进行了两项现场主题可用性研究。研究1是在传统HTTPS配置（购买证书并将其安装在服务器上）和Let's Encrypt（自动化了许多过程）之间的主题内比较。研究2是一项主题间研究，研究了相同的两个系统，探讨用户遇到可用性问题的原因。总体而言，我们证实了过去的结果，即部署HTTPS很困难，并且我们发现了一些证据，表明Let's Encrypt是一种更简单、更有效的部署HTTPS的方法。