ssl协议的缺点如下：

1、**价格不菲。虽然现在市面上存在一些免费的SSL**，但对于想要长期运营的网站来说，特别是企业网站而言，付费SSL**的购买是必不可少的。而很多CA厂商的SSL安全**价格还是比较高的。

2、技术门槛比较高。由于很多CA厂商都不提供SSL安全**（尤其是免费的SSL**）的安装配置服务，站长们需要自行部署，完成CSR文件生成提交、**安装测试等步骤，这是有一定的技术门槛的，不是任何人都可以轻易上手的。

3、HTTPS页面中不能引用其它非安全外部资源。

4、Https网站配置CDN会比较麻烦。当Https网站配置CDN网络时，需要每年单独更换**。另外，搭建网站的前置代理时，也需要在前置代理服务器上安装配置**。同理，到期之后，**还需及时更新。

5、Https后期维护比较麻烦。Https网站每年都需要更新**，如果忘记了的话，网页会显示**已经过期的信息，比较尴尬。