分類：SSL憑證

💡 快速答案:Let’s Encrypt 的免費 SSL 可靠嗎? 可靠:加密強度與付費 DV 憑證完全相同、瀏覽器全面信任、自動續期(90 天效期全自動化)。適合 95% 的網站;只有三種情況考慮付費:要顯示公司名稱(OV/EV)、要保險賠償條款、特定合作方要求。申請最簡單的方式:選內建一鍵簽發的主機(如戰國策),零設定。 本文是《SSL 憑證完整指南》系列之一。想先完整搞懂 SSL 憑證，建議先讀總整理：SSL 是什麼？5 分鐘帶你懂 SSL 憑證。 常見問題 FAQ 90 天效期會不會很麻煩? 自動續期後零感:certbot 或主機面板全自動換發。手動安裝才麻煩 — 所以別手動。 Let’s Encrypt 有萬用字元憑證嗎? 有(*.網域):需 DNS 驗證方式申請;子網域多的網站很實用,主機面板多已支援。 免費憑證會影響 SEO 或信任嗎? 不會:Google 只看有無 HTTPS;訪客看到的鎖頭長一樣。付費買的是驗證等級與保險,不是排名。 關於戰國策集團(NSS Group)成立於 2000 年、總部位於台北的一站式網路服務公司,提供網頁設計、虛擬主機、雲端代管、GPU 主機(NVIDIA H100)、SEO / AI SEO、口碑行銷與 AI 導入服務。26 年來服務超過 30,000 家企業客戶、1,200+ 家經銷商,機房遍及 40 國。免費專線 0800-003-191|LINE @119m|www.nss.com.tw

💡 快速答案:WordPress 怎麼設定 SSL 拿到鎖頭? 四步:主機面板申請免費憑證(Let’s Encrypt 一鍵)→ WordPress 設定的網站網址改 https → 安裝 Really Simple SSL 外掛(自動強制轉址+修混合內容)→ 檢查鎖頭。10 分鐘完工;鎖頭沒出現九成是 Mixed Content,用外掛的修復功能或資料庫替換解決。 本文是《SSL 憑證完整指南》系列之一。想先完整搞懂 SSL 憑證，建議先讀總整理：SSL 是什麼？5 分鐘帶你懂 SSL 憑證。 你是否擔心你的WordPress網站的安全性？你是否希望在網址前方看到一個綠色的小鎖，代表你的網站已經取得SSL憑證，擁有加密的資訊傳輸協定？ 在網址前端時常看到網址前方出現綠色小鎖，並帶有安全的字樣，代表該網站已經取得SSL憑證，擁有加密的資訊傳輸協定。 不過設定SSL是必要的事嗎？自己經營的WordPress站是否需要擁有SSL憑證呢？ 隨著網路資訊與隱私越加重視，設定SSL憑證已成為網站營運的必要步驟。本文將完整解析SSL憑證與HTTPS的重要性，整理安裝6步驟，讓你的網站擁有安全可靠的傳輸保障。 SSL憑證以及HTTPS加密是什麼？ 隨著網路資訊與隱私越加重視，過去網站使用的HTTP通訊傳輸協定並非加密過的明文通訊傳輸技術，因此容易讓網站暴露在駭客攻擊之下，出現資料被盜取，導致嚴重財產損失的情況。 像是Google便要求每個網站將HTTP轉變成HTTPS（HyperText Transfer Protocol Secure 安全超文本通訊協定），HTTPS需要認證網站伺服器的存取雙方，經由確認身份後，再透過SSL憑證解密傳輸內容。 SSL憑證的等級 SSL憑證的等級有3種： DV SSL：最基本的加密傳輸。 OV SSL：除了加密傳輸外，還會有真人驗證營利組織，給予網域憑證。 EV SSL：由專業公司進行驗證保障，甚至會在驗證失敗時提供損失賠償服務。 憑證類型 驗證方式 適用對象 特點 DV (Domain Validation) 只驗證域名所有權，透過 DNS 記錄、Email 驗證或 HTTP 文件驗證 個人網站、小型部落格、非商業用途 簡單快速，價格最低，但不顯示公司資訊 OV (Organization Validation)

網路上的 SSL 憑證種類多、價差也大，光看名稱很難決定。這篇不談籠統的介紹，而是直接幫你「選型」：先用一張決策圖對號入座，再說明四大類憑證各自適合誰。想先看 SSL 的基礎觀念，可回頭參考 SSL 憑證是什麼完整指南；如果四個名詞還沒搞懂，也可以先看 HTTP、HTTPS、SSL、TLS 的差異。 ｜先用這張圖對號入座 與其把所有規格背一遍，不如先問自己三個問題：只有一個網域，還是很多子網域？是不是電商、金流？需不需要最高等級的公司驗證？答案通常就指向一種憑證： ｜四大類 SSL 憑證，分別適合誰 SSL 憑證依驗證方式與保護範圍，大致分成四大類： DV 單域名 SSL（經濟型）：只驗證網域擁有權，申請後最快立即簽發，是最基本、最便宜的選擇。適合單一主網域的個人網站、部落格、微型與小型企業。 EV 延伸驗證 SSL：除了網域，還會驗證公司地址、電話、營業登記等，簽發約需 1～3 天，能給訪客最高的信任感。適合電商、金流、會員制等握有大量個資的網站。 Wildcard 萬用型 SSL：一張憑證即可保護同一主網域下的無限個子網域（如 shop.、blog.、mail.），省去逐一購買的麻煩。適合子網域眾多的中大型企業。 UCC／多網域型 SSL：一張憑證可同時保護多個不同的主網域，也適合架設 Exchange、Lync 等多網站環境。適合有子公司、多品牌或集團型的企業。 ｜一張表看懂差異 把最關鍵的選型欄位整理如下，方便你快速比對： 比較項目 DV 單域名 EV 延伸驗證 Wildcard 萬用型 UCC 多網域型 驗證級別 網域 公司（最嚴謹） 網域 公司 保護範圍 單一主網域 單一主網域 單一主網域 + 無限子網域 多個不同主網域 簽發速度 最快即時 約 1～3 天 較快 依驗證而定 最適合 個人／小型網站 電商／金流 多子網域企業 多品牌／集團 ※ 上表聚焦「怎麼選」；各方案的實際年費與內容會隨匯率與原廠方案調整，最新報價請以 SSL 憑證費用比較 頁與官方報價為準，避免參考到過期價格。 ｜選型時常被忽略的兩個細節 綠色網址列不再是重點：早期 EV 憑證會讓網址列變綠並顯示公司名，但主流瀏覽器已陸續取消這項視覺標示；EV 的真正價值在於「更嚴謹的公司身分驗證」，而非顏色。 子網域會不會持續增加：如果未來很可能新增 shop.、event. 等子網域，直接選 W

要製作網站的時候，常會在購買網址時看到「傳輸安全協定」「加密協定」這類加價選項，其實講的都是同一件事——SSL 加密。不過真正讓新手卡關的，往往不是 SSL 本身，而是 HTTP、HTTPS、SSL、TLS 這四個名詞到底差在哪。這篇就專門把這四個字的關係與常見誤解一次講清楚；如果你想先看 SSL 憑證的全貌，可以參考我們的 SSL 憑證是什麼完整指南。 ｜何謂 HTTP HTTP 全名是 HyperText Transfer Protocol（超文本傳輸協議），是全球資訊網最廣泛使用的傳輸協議，也就是瀏覽器讀取 Web Server 資料的方法。但 HTTP 有個先天缺陷：資料在雙方傳遞過程中是明文，既無法確認來源是否真的是對方所發出，也無法防止內容在半路被竊聽或竄改。為了補上這個缺口，才需要加密，也就是常見的「HTTPS」，其中的 S 就是靠 SSL/TLS 製作出的安全鎖。 ｜何謂 SSL SSL 全名是 Secure Sockets Layer，是一種全球性的安全技術標準，能在網站伺服器與瀏覽器之間建立加密連線，防止雙方傳送的訊息被惡意竄改或竊取，確保信用卡卡號、姓名地址等個人與財務資訊不會在連線途中外洩。 要建立這條安全連線，必須在伺服器上安裝 SSL 憑證；此憑證除了裝在 HTTP 伺服器，也能安裝在 FTP、電子信箱、VPN 等伺服器上，達到加密的目的。不過早期 SSL 有個問題：瀏覽器靠憑證中的 CN 欄位或 x509 v3 的 DNSName 判斷憑證屬於哪個網站，當多個網站共用同一個 IP 時就無法確定要存取的是哪一個，於是 TLS 便應運而生。 ｜何謂 TLS TLS 全名是 Transport Layer Security，同樣是全球性的安全技術標準，是用來取代 SSL 的加密協定，提供更高、更安全的連線，並解決了 SSL 當初無法判斷網站的問題。它的運作方式是：客戶端與伺服器交涉時，客戶端會多送出目前想存取的網域資訊，伺服器再回應對應的憑證。從 2016 年 SSL 正式停止服務後，現在瀏覽 HTTPS 網站時實際使用的加密協定其實都是 TLS。 雖然技術上早已換成 TLS，但業界出於習慣，仍把加密協定所依賴的憑證稱為「SSL 憑證」。也就是說，現在的 SSL 憑證就是 TLS 憑證，不需要特別去找或購買所謂的「TLS 憑證」。 ｜四個名

（想一次搞懂 SSL 全貌？先看 SSL 憑證完整指南。） 本文重點速覽 SSL 保護資料傳輸，並提升網站信任與 SEO 表現 看網址列的鎖頭圖示，就能判斷網站有沒有裝 SSL 安裝 SSL 有三種管道：主機商代裝、自行安裝、平台自動簽發 比「怎麼裝」更該先確認的是「到期怎麼續約」 在這網路資訊發達的時代，人們只要有任何問題，幾乎都可以透過網路搜尋找到答案。但無論你是單純的網路使用者，還是靠網路吃飯的工程師、網頁設計師，都必須要知道「SSL 憑證」是什麼。 為什麼 SSL 在這些年變得如此重要？如何判斷網站有沒有 SSL 憑證？申請 SSL 需要費用嗎？裝好之後又該怎麼維護？我們將在下面一一為你解惑。 SSL 憑證是什麼？ SSL 的英文全名是 Secure Sockets Layer（安全通訊端層），是一種在網路傳輸過程中加密資料的安全協定，目的是讓資料在使用者的瀏覽器與網站伺服器之間往返時，不會被第三方竊聽或竄改。現在瀏覽器與伺服器實際使用的其實是它的後繼者 TLS（Transport Layer Security），只是產業習慣上仍統稱為「SSL 憑證」。兩者的差異可參考 SSL 是什麼？SSL、TLS 差異為何。 換句話說，SSL 憑證存在的目的是為了確保使用者與網站、伺服器與伺服器之間傳送資料時能夠安全無虞，也可以將傳送的資料加密，讓攔截到封包的人只會拿到無意義的亂碼。 SSL 憑證可以保護以下這些在傳輸過程中的資訊： 使用者登入的帳號名稱 使用者密碼 使用者填寫的個人資料與表單內容 信用卡卡號等結帳時輸入的付款資訊 使用 SSL 的好處 我們先假設某一個購物網站沒有安裝 SSL 憑證，那麼當你從該網站購買商品時，會需要輸入自己的姓名、電話、地址，甚至信用卡號碼。由於購物網站並沒有安裝 SSL，所以你的這些資料很可能在傳輸過程中被有心人士攔截，之後就會被拿去進行詐騙或盜刷。 反過來說，如果是有安裝 SSL 的購物網站，你的資料就會被加密傳輸，就算輸入了付款資料也不怕外洩。 除了安全性的問題，是否啟用 HTTPS 對搜尋引擎也有影響。Google 早在 2014 年 8 月就公開表示，HTTPS 是搜尋排名的訊號之一；到了 2018 年 7 月推出的 Chrome 68，更進一步把所有沒有加密的 HTTP 網站在網址列直接標示為「不安全」。你可以思考一下，

相信對於大部分有在經營網站的人，不論是個人或企業，都對 SSL 憑證這個名詞不陌生。當網路詐騙出現的頻率越來越高，網路使用者對於個人資料安全、隱私，以及所瀏覽網站的可信度也越來越重視。此外，搜尋引擎龍頭 Google 在 2014 年 8 月宣布將 HTTPS 納入搜尋排名訊號之後，越來越多網站經營者開始重視 SSL 憑證的申請。若想一次看懂 SSL 的加密原理、DV／OV／EV 憑證種類與費用比較，可延伸閱讀我們的 SSL 憑證完整指南。 SSL 是什麼？ SSL 全名為 Secure Sockets Layer，中文譯為「安全通訊端層」，是一種在網際網路上用於保密通訊的技術標準。它的主要作用，是在網路瀏覽器與網路伺服器之間、或伺服器與伺服器之間，建立一條加密的連線通道，讓資料在兩者之間傳輸時不會被第三方讀取或竄改。 運作原理並不難理解：當瀏覽器與伺服器建立連線時，雙方會先交換憑證並協商出一組只有彼此知道的加密金鑰，之後所有往來的資料都會用這組金鑰加密。即使有人在中途攔截到封包，看到的也只是一串無法還原的亂碼。使用者在網站上填寫的姓名、電話、地址、信用卡卡號等個人資訊，就是靠這層加密在傳送過程中受到保護。 TLS 是什麼？和 SSL 有什麼關係？ TLS 全名為 Transport Layer Security，中文為「傳輸層安全性協定」，是 SSL 3.0 的後繼標準。1999 年 IETF 以 RFC 2246 發布 TLS 1.0 時，其內部版本號正是 3.1，可以理解為 SSL 3.0 的下一版。兩者最主要的差異在於支援的加密演算法不同，TLS 採用更安全的演算法、更嚴謹的警示機制，也把原本 SSL 規範中模糊的部分定義得更清楚。 事實上，舊版的 SSL 協定早已被正式淘汰：IETF 分別在 2011 年（RFC 6176）與 2015 年（RFC 7568）禁止使用 SSL 2.0 與 SSL 3.0。換句話說，今天所有網站實際跑的都是 TLS 協定，只是因為「SSL 憑證」這個名稱已經廣為人知，業界仍習慣沿用 SSL 作為代稱。想進一步了解各版本的差異與伺服器該怎麼設定，可以參考 HTTPS 與 SSL 憑證關係解析。 SSL 憑證申請的四個好處 1. 保障使用者與網站雙方的資料安全 透過 SSL 憑證的加密演算法，可以防止資料在傳輸途中被攔截或竄改

本文聚焦 SSL 的加密原理與「怎麼看懂一張憑證」；想看完整介紹請見 SSL 憑證完整指南。 本文重點速覽 SSL 透過憑證驗證＋加密建立安全連線 點開網址列鎖頭，可以自己檢查憑證的 5 項資訊 憑證分 DV／OV／EV 三種驗證等級 免費 SSL 效期短、無身分驗證，付費 SSL 保障較完整 網路普及的二十一世紀，隨處可見人手一支手機或是一台平板、筆電在上網，不論是在瀏覽網路論壇、進行網路購物、使用社交軟體或是使用搜尋引擎搜尋資料，現代人的生活早已與網路世界緊密的連接在一起。雖然網路為人們的生活帶來了便利，卻也衍生出許多問題，例如網路詐騙、個資安全、瀏覽的隱私等等。這些問題不僅危及到了網路使用者，也是網路業者需要重視的一個環節，也因此 SSL 憑證在近幾年來逐漸受到大家的重視。 SSL 是什麼？ SSL 全名 Secure Sockets Layer，中文譯作安全通訊協定，是一種安全協定。目前 SSL 已經有進階版的 TLS，全名 Transport Layer Security，中文譯作傳輸層安全性協定；但市面上普遍依舊稱為 SSL 憑證，因此下面將統一稱為 SSL 憑證。 簡單來說，SSL 憑證就像網路上的識別證，用以證明網頁伺服器的身份；當資料要進行傳輸時，可以向網頁使用者表示自己是個值得信賴的伺服器。 SSL 憑證透過在網頁伺服器與網頁使用者之間建立加密連結，來維護所要傳輸的資料安全，保護網頁伺服器的內部資料庫（像是會員資料、公司內部數據），以及網頁使用者的個人訊息（如身分證字號、信用卡號、生日、居住地址）。SSL 憑證已被列為一種企業的標準規範，用來維護線上交易安全、網頁使用者以及網頁伺服器的資訊安全。SSL 憑證的安裝不僅是網頁使用者可以最直接了解網頁安全的指標，同時也是提升網站可信度以及進行 SEO 優化不可或缺的一項因素。 SSL 原理 SSL 憑證的原理在於，SSL 會在網頁伺服器與網頁使用者之間設定一組特定且經過加密的編碼連結，因此當資料在兩端之間傳送時，除非進行資料解密，否則第三方將無法讀取這些資料。也就是說，SSL 憑證可以確保在網頁伺服器與網頁使用者之間傳遞的資訊安全，不受惡意外來者的監控或竊取。而新版的 TLS 與當前普遍稱呼的 SSL 雖然在架構上依然存在差異，但兩者在保護資料安全以及連線安全性上，都是使用加密與安全憑證進行認證。