（想一次搞懂 SSL 全貌？先看 SSL 憑證完整指南。）
本文重點速覽
- SSL 保護資料傳輸，並提升網站信任與 SEO 表現
- 看網址列的鎖頭圖示，就能判斷網站有沒有裝 SSL
- 安裝 SSL 有三種管道：主機商代裝、自行安裝、平台自動簽發
- 比「怎麼裝」更該先確認的是「到期怎麼續約」
在這網路資訊發達的時代，人們只要有任何問題，幾乎都可以透過網路搜尋找到答案。但無論你是單純的網路使用者，還是靠網路吃飯的工程師、網頁設計師，都必須要知道「SSL 憑證」是什麼。
為什麼 SSL 在這些年變得如此重要？如何判斷網站有沒有 SSL 憑證？申請 SSL 需要費用嗎？裝好之後又該怎麼維護？我們將在下面一一為你解惑。
SSL 憑證是什麼？
SSL 的英文全名是 Secure Sockets Layer（安全通訊端層），是一種在網路傳輸過程中加密資料的安全協定，目的是讓資料在使用者的瀏覽器與網站伺服器之間往返時，不會被第三方竊聽或竄改。現在瀏覽器與伺服器實際使用的其實是它的後繼者 TLS（Transport Layer Security），只是產業習慣上仍統稱為「SSL 憑證」。兩者的差異可參考 SSL 是什麼？SSL、TLS 差異為何。
換句話說，SSL 憑證存在的目的是為了確保使用者與網站、伺服器與伺服器之間傳送資料時能夠安全無虞，也可以將傳送的資料加密，讓攔截到封包的人只會拿到無意義的亂碼。
SSL 憑證可以保護以下這些在傳輸過程中的資訊：
- 使用者登入的帳號名稱
- 使用者密碼
- 使用者填寫的個人資料與表單內容
- 信用卡卡號等結帳時輸入的付款資訊
使用 SSL 的好處
我們先假設某一個購物網站沒有安裝 SSL 憑證，那麼當你從該網站購買商品時，會需要輸入自己的姓名、電話、地址，甚至信用卡號碼。由於購物網站並沒有安裝 SSL，所以你的這些資料很可能在傳輸過程中被有心人士攔截，之後就會被拿去進行詐騙或盜刷。
反過來說，如果是有安裝 SSL 的購物網站，你的資料就會被加密傳輸，就算輸入了付款資料也不怕外洩。
除了安全性的問題，是否啟用 HTTPS 對搜尋引擎也有影響。Google 早在 2014 年 8 月就公開表示，HTTPS 是搜尋排名的訊號之一；到了 2018 年 7 月推出的 Chrome 68，更進一步把所有沒有加密的 HTTP 網站在網址列直接標示為「不安全」。你可以思考一下，如果使用者瀏覽你的網站，卻先看到不安全的警告，他們會怎麼想？想了解警告的實際畫面與排除方式，可以看 Chrome「不安全」警告的處理方式。
SSL 是如何保護資料？真的安全嗎？
SSL 的運作可以簡化成兩個階段：連線建立時，瀏覽器先驗證伺服器提供的憑證是否由受信任的憑證機構簽發、網域是否相符，並透過非對稱式加密協商出一把只有雙方知道的「工作金鑰」；連線建立後，實際的網頁內容與表單資料就用這把工作金鑰做對稱式加密傳輸。
所以即使有人在中間攔截封包，看到的也只是無法還原的密文。需要提醒的是，SSL 保護的是「傳輸中的資料」，不代表整台伺服器都安全——網站程式本身的漏洞仍要靠其他方式防護，這部分可以延伸閱讀 網路應用程式防火牆（WAF）推薦。
如何判斷一個網站有沒有安裝 SSL？
最快的方法就是看網址列。如果網址開頭是 https:// 並且旁邊顯示鎖頭（或在新版 Chrome 中是調整圖示），就表示該網站有安裝 SSL；如果網址旁邊出現「不安全」字樣或驚嘆號，那就表示該網站沒有安裝 SSL，或是憑證已經過期、設定有誤。
如果那個網站只是單純瀏覽資料那還不會有太大的影響，但如果是需要輸入個人資料或結帳相關資料的話，使用者就必須自行評估其安全性了。
SSL 對網站的重要性
為什麼 SSL 對網站很重要，除了前面提到的安全性之外，還可以分成兩個面向來探討：
1. 網站的 SEO 表現
Google 並未公布完整的排名演算法，但已明確表示 HTTPS 是排名訊號之一。更關鍵的是間接效應：當使用者在網址列看到「不安全」而快速跳離，網站等於失去了原本可能成交或閱讀的流量，長期下來自然影響整體表現。
2. 使用者體驗
現在的使用者對個資保護非常敏感，如果開心購物到一半忽然發現網址旁邊有一個不安全的標示，再點擊說明，發現個人資料或信用卡資訊可能以未加密的方式傳送，多數人會立刻離開去找其他替代網站。這個網站的使用者體驗就變得非常差，轉換率也會跟著掉。
SSL 安裝費用要多少？
SSL 憑證依驗證等級不同，價格差異相當大：
- DV（網域驗證）：只驗證網域擁有權，一般部落格、形象官網使用這個等級即可，也是所有 SSL 憑證中最便宜的，市面上另有免費方案。
- OV（企業驗證）：會查驗公司登記資料，適合企業官網、會員制網站與小型電商。
- EV（延伸驗證）：驗證最嚴格、年費最高，通常用於金流、銀行、大型電商等高敏感度網站。
各等級的實際年費區間與台灣代理商報價，可以直接參考 SSL 憑證費用一覽表；如果只是想先試用不花錢的方案，也可以看 SSL 免費申請平台整理。至於三種等級該怎麼挑，SSL 種類有哪些、如何選擇有更完整的比較。
SSL 該如何安裝？三種管道比較
知道 SSL 重要之後，實務上最常卡住的問題其實是「到底該怎麼裝」。目前企業安裝 SSL 大致有三種管道，差別在技術門檻、完成時間與續約方式：
| 安裝管道 | 技術門檻 | 大約完成時間 | 續約方式 | 適合對象 |
|---|---|---|---|---|
| 主機商代裝 | 低，只需提供網域與驗證資料 | DV 數十分鐘；OV／EV 需等審核，約 1～5 個工作天 | 由主機商提醒與協助換發 | 沒有專職 MIS 的一般企業官網 |
| 自行安裝 | 中～高，需自行產生 CSR、設定 Apache／Nginx／IIS | 熟手約 1～3 小時（不含審核等待） | 需自行排程提醒與更新 | 有 MIS 或工程師、需自訂設定的環境 |
| 平台自動簽發 | 低～中，在主機面板或雲端服務勾選啟用 | 數分鐘 | 系統自動換發，通常無需人工介入 | 使用雲端平台、CDN 或內建免費憑證的主機 |
三種管道的加密強度並沒有差別，差的是誰來負責維護。實際的申請步驟（CSR 產生、網域驗證、憑證安裝）可以參考 SSL 憑證申請流程 5 步驟；如果你的網站是 WordPress，WordPress 設定 SSL 憑證詳解有針對後台設定與網址切換的完整說明。
安裝前先確認這 4 件事
- 網域所有權：驗證信通常會寄到網域註冊資料上的信箱，先確認那個信箱收得到信。
- 要保護哪些網域：只有主網域，還是連子網域一起？後者需要萬用字元（Wildcard）憑證。
- 主機環境：虛擬主機、VPS 還是雲端平台，決定了你能不能自己上傳憑證檔。
- 續約提醒：憑證到期未換發，網站會立刻跳出安全警告，這比安裝本身更容易出事。
SSL 該如何購買？
目前販售網域與主機的公司多半都有提供 SSL 憑證，可以買好網域及主機後，順便連 SSL 一起安裝，省下自行設定與後續續約管理的時間。如果你不確定自己的網站該選哪個等級、或想確認現有憑證的設定是否正確，歡迎詢問戰國策以獲取更詳細的資訊。
總結
SSL 並不是這幾年才有的技術，其實早已存在多年，只是在 Google 把 HTTPS 納入排名訊號、Chrome 開始標示「不安全」之後，它才被視為做好網站的基本配備之一。或許這樣也是一件好事，擁有更安全的網路環境，不僅公司自己的資料不會被盜取，使用者在瀏覽或購物時也能擁有更好的體驗。
如果還是不清楚 SSL 應該怎麼安裝在自己的網站上，或不確定該選主機商代裝、自行安裝還是平台自動簽發，不妨詢問戰國策，讓專業人員協助你評估，會比自己摸索來得更快速有效率。
如果想了解更多 SSL 憑證與主機相關問題，歡迎撥打服務專線 0800-003-191 或加入戰國策官方 LINE：@119m 了解更多！ 