本文聚焦 SSL 的加密原理與「怎麼看懂一張憑證」；想看完整介紹請見 SSL 憑證完整指南。
本文重點速覽
- SSL 透過憑證驗證＋加密建立安全連線
- 點開網址列鎖頭，可以自己檢查憑證的 5 項資訊
- 憑證分 DV／OV／EV 三種驗證等級
- 免費 SSL 效期短、無身分驗證，付費 SSL 保障較完整
網路普及的二十一世紀，隨處可見人手一支手機或是一台平板、筆電在上網，不論是在瀏覽網路論壇、進行網路購物、使用社交軟體或是使用搜尋引擎搜尋資料，現代人的生活早已與網路世界緊密的連接在一起。雖然網路為人們的生活帶來了便利，卻也衍生出許多問題，例如網路詐騙、個資安全、瀏覽的隱私等等。這些問題不僅危及到了網路使用者，也是網路業者需要重視的一個環節，也因此 SSL 憑證在近幾年來逐漸受到大家的重視。
SSL 是什麼？
SSL 全名 Secure Sockets Layer，中文譯作安全通訊協定，是一種安全協定。目前 SSL 已經有進階版的 TLS，全名 Transport Layer Security，中文譯作傳輸層安全性協定；但市面上普遍依舊稱為 SSL 憑證，因此下面將統一稱為 SSL 憑證。
簡單來說，SSL 憑證就像網路上的識別證，用以證明網頁伺服器的身份；當資料要進行傳輸時，可以向網頁使用者表示自己是個值得信賴的伺服器。
SSL 憑證透過在網頁伺服器與網頁使用者之間建立加密連結，來維護所要傳輸的資料安全，保護網頁伺服器的內部資料庫（像是會員資料、公司內部數據），以及網頁使用者的個人訊息（如身分證字號、信用卡號、生日、居住地址）。SSL 憑證已被列為一種企業的標準規範，用來維護線上交易安全、網頁使用者以及網頁伺服器的資訊安全。SSL 憑證的安裝不僅是網頁使用者可以最直接了解網頁安全的指標，同時也是提升網站可信度以及進行 SEO 優化不可或缺的一項因素。
SSL 原理
SSL 憑證的原理在於，SSL 會在網頁伺服器與網頁使用者之間設定一組特定且經過加密的編碼連結，因此當資料在兩端之間傳送時，除非進行資料解密，否則第三方將無法讀取這些資料。也就是說，SSL 憑證可以確保在網頁伺服器與網頁使用者之間傳遞的資訊安全，不受惡意外來者的監控或竊取。而新版的 TLS 與當前普遍稱呼的 SSL 雖然在架構上依然存在差異，但兩者在保護資料安全以及連線安全性上，都是使用加密與安全憑證進行認證。
想進一步了解 HTTPS 與 SSL/TLS 之間的分工，以及交握（handshake）的完整流程，可延伸閱讀 HTTPS 與 SSL 憑證關係解析。
SSL 憑證判別：點開鎖頭自己檢查
當網頁使用者在瀏覽網站時，可以觀察上方的網址列，看到的是一個鎖頭圖示，或是顯示不安全的字樣。當顯示鎖頭圖示時，使用者可以點選鎖頭，了解關於當前瀏覽頁面的詳細 SSL 憑證細節；如果顯示不安全字樣，則表示此網站尚未安裝 SSL 憑證，因此在瀏覽該網頁時，就需要格外留意不要隨意填寫個人相關的隱私訊息。
一般來說，在詳細的 SSL 憑證資訊中會包含以下幾項，也是瀏覽器每次連線時都會即時核對的重點：
- 簽發機構（CA）：這張憑證是誰核發的。必須是瀏覽器信任清單內的憑證機構，自簽憑證會直接被判定為不受信任。
- 適用網域：憑證上載明保護哪些網址，必須與使用者輸入的網址相符，包含 Wildcard 或多網域（SAN）的涵蓋範圍。
- 有效期間：憑證的起訖日期。過期憑證與沒裝憑證一樣會跳出警告，續約時間務必提前排入維運行事曆。
- 憑證主體：申請單位的身分資訊。OV 與 EV 憑證會顯示公司名稱與所在地，DV 憑證只驗證網域、不含公司資料。
- 公用密鑰與加密資訊：包含公鑰、簽章演算法與使用的 TLS 版本，決定這條連線實際的加密強度。
當上述任何一項核對失敗（例如憑證過期、簽發機構不受信任、網域不符），瀏覽器就會顯示警告，通知使用者此 SSL 憑證是不被信任的。憑證的驗證等級差異，可延伸看 SSL 種類有哪些，如何選擇並申請最適合的憑證。
免費 SSL 憑證與付費 SSL 憑證怎麼選？
目前市面上有一些平台提供免費的 SSL 憑證申請，只需要透過簡單的四步驟就可以完成安裝：
- 輸入欲申請 SSL 憑證的網址
- 選擇驗證方式
- 下載、上傳驗證檔
- 成功取得 SSL 憑證
然而，免費的 SSL 憑證雖然省去了費用，但效期往往只有數個月，伺服器端需要定期重新申請；此外，這些平台多半沒有提供諮詢服務，因此當伺服器端遇到問題、或是無法順利申請時，往往求助無門，也找不到正確的解決方案與問題發生的原因。兩者的差異可以用下表快速比較：
| 比較項目 | 免費 SSL 憑證 | 付費 SSL 憑證 |
|---|---|---|
| 驗證等級 | 多半僅提供 DV（網域驗證） | DV／OV／EV 三種等級可選 |
| 憑證效期 | 通常數個月，須頻繁續期 | 依方案購買，續約時程可預先規劃 |
| 是否顯示公司身分 | 否，憑證內不含公司資訊 | OV／EV 憑證載明公司名稱與所在地 |
| 技術支援 | 多為社群文件，無專人協助 | 供應商協助安裝、除錯與續約提醒 |
| 保固／保障 | 通常不提供 | 多數品牌附帶保固條款，依方案而異 |
| 適合對象 | 個人網站、測試站、部落格 | 企業官網、電商、會員制與金流網站 |
如果只是個人網站或測試環境，免費憑證確實夠用，申請方式可看 SSL 免費申請平台有哪些、怎麼申請；而企業網站在意的是身分證明與續約穩定性，實際費用區間可參考 台灣各家 SSL 憑證費用一覽表。
SSL 憑證申請
對於擁有預算的企業而言，建議還是尋求專業的網路服務團隊會來得保險，例如戰國策。官網上有詳細介紹各種 SSL 憑證類型所適合的網站需求，也根據不同的類型需求提供了不同的申請流程解說；對於還是不了解的客戶，也有提供線上客戶服務與專線諮詢。付費的 SSL 憑證申請，不僅可以獲得較長的有效期限，在專業團隊的幫助下，也可以幫助企業免去許多不必要的麻煩與困擾，因此千萬不要為了省預算而因小失大。完整的申請步驟可照著 SSL 憑證申請流程 5 步驟操作。
在 Google 發表的聲明中，特別指出針對搜尋引擎排名的評分方式，其中一項便是網站安全性，亦即進行 SSL 憑證申請的重要性以及急迫性。因此對於想要在網路世界中獲得使用者信賴、搜尋引擎喜愛，同時也想完善內部資料安全的企業而言，SSL 憑證的申請便顯得格外重要。
如果您有任何問題，歡迎諮詢戰國策 365 天全年無休的客服中心
加入官方 LINE：@119m
免付費客服專線 0800-003-191
