當我們在瀏覽網站時，是否曾經想過你的個人資訊安不安全？
或者是否曾經擔心過線上交易帶來的風險？
那你一定要認識 SSL 憑證，它是各個網站的資安守門員，能夠讓你的網站有 HTTPS 信任標誌。接下來，讓我們一起來探索 SSL 憑證的世界，看看它究竟是如何保護我們的網路安全的，以及為什麼企業網站一定要購買SSL憑證。
文章目錄
一、什麼是TLS / SSL憑證？它的主要用途是什麼？
TLS（Transport Layer Security） 為 SSL 的進階版，稱為傳輸層安全性協定。
SSL（Secure Sockets Layer），中文「安全通訊協定」或稱安全通訊端層。它是一種數位證書，用於在網際網路上建立加密連接和確保數據安全傳輸的標準。其技術原理基於公開密鑰加密技術，透過在瀏覽器和網站之間進行安全通信，防止敏感訊息在傳輸過程中被竊取或竄改。
SSL 憑證的主要作用是：
- 加密數據傳輸： SSL 憑證透過將數位通訊加密，使其在傳輸過程中無法被非授權方讀取或修改，從而保護用戶敏感訊息的安全性。
- 驗證網站身份： SSL 憑證包含網站的身份訊息，由可信的第三方機構（CA）簽名，用戶可以透過憑證來驗證網站的真實性和合法性，避免訪問偽造的或惡意的網站。
二、網站為什麼需要 SSL 憑證？擁有 SSL 的 5 大好處
（一）SSL 憑證在網路世界的重要性
數位生活的時代裡，我們在網路上留下個人資料的頻率比想像中的多，比方說註冊會員、輸入付款資訊等等，而 SSL 憑證就是網路上防止重要資訊外流的守門員。
下面我們舉一個網購的例子給你：
當你在網路上購物，需要輸入你的信用卡號碼來付款。
如果這個網站使用了 SSL，你輸入的信用卡號碼就會被加密，就像是放進了一個保險箱裡。這樣，即使有其他人試圖偷窺你的資訊，他們也無法直接看到你的信用卡號碼。
這就是為什麼當你在網路上處理個人資訊時，特別是像是信用卡號碼、密碼等個人資料時，網站需要使用 SSL 來保護你的資料安全。
（二）SSL 憑證對網站的好處
除了保護資料安全外，安裝 SSL 憑證還有許多附加好處，包括有：
- 避免瀏覽器警告：如果一個網站沒有 SSL，瀏覽器可能會顯示安全性警告，告訴用戶該網站不安全，這可能會讓使用者直接離開你的網站。
- 提高 SEO 排名：搜索引擎（如 Google）已將 SSL 安全性作為搜索排名的一個重要指標，使用 SSL 憑證可以提升網站在搜索引擎中的排名，對網站的流量和曝光有正面影響。
- 防止中間人攻擊：SSL 可以防止中間人攻擊（MITM），確保網站和用戶之間的資料傳輸不被竄改或篡改，從而提高網站的安全性。
- 提升用戶信任：當用戶在瀏覽網站時看到網址開頭是「https://」並且有安全鎖的圖示，他們會知道這個網站正在使用 SSL 加密，這會增加用戶對網站的信任感。
（相反的，當你看到 http:// 就表示這可能是釣魚網站，千萬不要點擊！）
三、SSL 憑證免費跟付費差異？
（一）誰適合購買 SSL 憑證？付費、免費 SSL 憑證差異一次看
| 免費 SSL 憑證 | 付費 SSL 憑證 | |
|---|---|---|
| 認證提供者 | 非營利組織 Internet Security Research Group（ISRG）提供 Let’s Encrypt | 數位憑證授權機構（CA）如 Comodo、Symantec（由 DigiCert 提供）等 |
| 憑證效期 | 3個月需續約 | 長期有效，視供應商而定 |
| 保障續約資格 | 無保障續約資格 | 提供續約保障 |
| 多域名支援 | 不適合多域名 SSL | 支援多域名 SSL |
| 技術支援 | 無客戶服務，遇到問題須自行解決 | 提供技術支援，能即時回應客戶需求 |
| 支援範圍 | 適合小型網站、個人部落格等，不適合需要金流的平台，像是電商 | 技術支援、額外保證，適合企業網站、電子商務等 |
# 誰適合購買 SSL 憑證？
免費 SSL 憑證較適合對安全性要求較低的網站
- 小型網站
- 個人部落格
- 測試網站
付費 SSL 憑證適合需要額外功能和對安全性要求較高的網站中大型企業網站
- 電子商務網站
- 金融機構
- 政府網站
- 企業內部網站
（二）企業為什麼會需要購買 SSL 憑證
企業需要購買 SSL 憑證，主要是出於保護用戶和網站資料。假設你是一家企業，你的網站可能收集用戶的個人資訊，如姓名、地址、信用卡號碼等。當用戶在你的網站上輸入這些敏感資訊時，他們希望這些資料是安全的，不會被不良分子竊取或盜用。這就是 SSL 憑證的作用所在。
付費 SSL 憑證通常會提供更多的技術支援和額外的保證，這對於需要 24/7 技術支援和對安全性有更高要求的企業來說是非常重要的。
企業需要購買 SSL 憑證的 6 個原因：
- 法規要求：符合 PCI DSS 等法規要求，保護客戶資料的安全性，避免面臨法律問題和罰款。
- 保護客戶資料安全：憑證可加密客戶與網站間的資料傳輸，防止敏感資料（如信用卡號碼、個人資訊）被竊取。
- 增強客戶信任度：顯示安全鎖圖示和 HTTPS，讓客戶知道他們的資料受到保護，提升對網站的信任感。
- 提高搜尋引擎排名：搜索引擎將 SSL 加密作為排名因素之一，使用 SSL 憑證可以提升網站在搜索結果中的排名。
- 防止資料篡改和中間人攻擊：憑證確保資料傳輸的完整性，防止資料在傳輸過程中被竄改或篡改，提高網站的安全性。
- 避免瀏覽器警告和安全風險：如果網站沒有 SSL 憑證，瀏覽器可能會顯示警告，通知客戶網站可能是不安全的，這可能會導致客戶不信任網站、品牌，進而影響到業績。
- 更多技術支援：付費 SSL 憑證通常會提供更多的技術支援和額外的保證，這對於需要24/7 技術支援和對安全性有更高要求的企業來說是非常重要的。
四、如何挑選 SSL 憑證？
（一）SSL 憑證挑選重點
不同類型的網站會有不同的安全需求，所以也需要不同類型的 SSL 憑證，在挑選 SSL 憑證時可以著重注意以下重點：
- 網站類型：不同類型的網站可能需要不同類型的 SSL 憑證，例如企業網站、電子商務網站、個人部落格等。
- 安全需求：根據網站的安全需求，選擇適合的 SSL 憑證，需要考慮到加密強度、驗證類型等因素，以確保用戶數據的安全性。
- 瀏覽器相容性：確保所選憑證能夠與主流瀏覽器相容，以確保用戶在不同平台上都能正常訪問網站，提高 SEO 效果。
- 技術支援： 能夠提供 24/7 技術支援，並定期更新和維護 SSL 憑證，以確保網站安全性和可靠性，並及時通知用戶相關的變更和更新。
- 成本考量：根據預算考慮選擇付費或免費的 SSL 憑證，並平衡費用和所提供的功能和保證。
（二）SSL 數位憑證有哪些？
常見的 SSL 有 DV、OV 和 EV SSL，讓我們整理出表格簡單告訴你他們的差異：
| 項目 | 網域驗證 DV SSL 憑證 | 組織驗證 OV SSL 憑證 | 加強驗證 EV SSL 憑證 |
|---|---|---|---|
| 驗證標準 | 僅驗證網域名稱所有權 | 驗證網域名稱所有權和組織資訊 |
驗證網域名稱所有權、組織資訊和法律地位
|
| 驗證方式 | 自動驗證，通常透過 DNS 或 HTTP 驗證 | 人工審核，需提供組織文件 | 人工審核，需提供組織文件和嚴格的驗證文件 |
| 驗證時間 | 1小時－1天 | 1-4 天 | 1-4 天 |
| 驗證費用 | 較低 | 中等 | 較高 |
| 安全性 | 基礎保護，可防止網站冒充其他網站 | 較高的安全性，可驗證組織身份 | 最高安全性，可顯示組織的綠色地址欄 |
| 適用情境 | 個人網站、部落格、小型企業網站 | 中小型企業網站、對安全要求較高的網站 | 大型企業網站、對品牌形象要求較高的網站 |
網域驗證 DV SSL 憑證
網域驗證為 SSL 最基本型安全憑證，非公司機構也可申請，僅需用 e-mail 鑑定網域的所有權。申請速度快，適合有迫切需求之客戶，申請完成後安裝在網頁主機上即可生效，適合小型網站、部落格使用。遠振資訊除了提供網域驗證 DV 方案單一網域，還提供網域驗證 DV 方案無限次網域，讓客戶無需為每個子網域單獨購買 SSL 憑證，此類憑證可裝在不同伺服器上。
組織驗證 OV SSL 憑證
組織驗證是專門提供給公司行號或機關團體的企業型SSL憑證，憑證會標示該網站／企業的名稱及地址資訊，更能獲得客戶信賴，申請所需時間較久，但安全性也較 網域驗證來的更高，適合有提供電子商務之中小型企業使用。
加強驗證 EV SSL 憑證
加強驗證為最高層級的 SSL 加密憑證，安全性及消費者保障都是最高的，審核項目較多，申請所需時間也較長，適用於大型購物網站、電商網站、金融機構使用。