分類：SSL憑證

（善用 SSL 保護網站與使用者安全；完整介紹見 SSL 憑證完整指南。） 本文重點 SSL 加密可防封包竊聽、防傳輸途中竄改、防中間人假冒 保護會員登入與金流等敏感資料在傳輸時不外洩 但 SSL 防不了程式漏洞、帳密被破解與伺服器被入侵 釣魚網站一樣可以裝 SSL，鎖頭不等於「這家公司可信」 近幾年因為網際網路的發達，線上交易購物、網路銀行查詢、醫療院所掛號，甚至線上驗證身分進行各項資料查詢，都仰賴便利的網路服務。然而在這樣便利的網路時代中，也衍生出另一層問題：當使用者在線上進行個人資料傳輸時，真的安全嗎？這正是 SSL 加密技術要解決的事。 不過，實務上我們最常遇到的誤解是——很多企業以為「裝了 SSL，網站就安全了」。這篇除了說明 SSL 保護了什麼，也會清楚劃出它的防護邊界：哪些風險 SSL 擋得住，哪些完全擋不住。 什麼是 SSL？ SSL（Secure Sockets Layer，安全通訊端層）是一種保護網際網路通訊安全與資料完整性的加密協定。現在瀏覽器實際使用的其實是它的後繼者 TLS（Transport Layer Security），但產業習慣上仍統稱為 SSL。它的內部分成「記錄層」負責確認傳輸資料的格式，以及「交握層」負責認證通訊雙方並協商加密方式，目的在於保證通訊雙方之間的保密性與可靠性。 此外，SSL 在建立連線時會透過公開金鑰機制協商出一把只有雙方知道的工作金鑰，之後的資料就用這把金鑰加密，其他攔截到封包的人只會接收到無意義且不易破解的亂碼。SSL 與 TLS 的版本演進與差異，可延伸閱讀 HTTPS 與 SSL 憑證關係解析。 對搜尋引擎而言，是否啟用 HTTPS 也有影響：Google 在 2014 年 8 月公開表示 HTTPS 是搜尋排名訊號之一，並自 2018 年 7 月的 Chrome 68 起，把所有未加密的 HTTP 網站在網址列標示為「不安全」。 為什麼要申請 SSL 網路安全憑證？ 1. 保障使用者資訊在傳輸過程中的安全 一般使用者在網路上註冊會員或進行交易時，往往會留下電話、地址、出生年月日、身分證字號、信用卡卡號與安全碼等資訊。這些資訊如果沒有透過 SSL 加密保護，在傳輸過程中就可能被第三方攔截並不當使用。 2. 確認你連到的是「正牌」伺服器 SSL 憑證除了加密，也扮演身分驗證的角色。瀏覽器會檢查憑證是否由受

很多網站主以為「買了 SSL 憑證、按下安裝」就結束了，結果過幾天才發現手機連進來還是跳警告、或是網址列的鎖頭時有時無。問題通常不在憑證本身，而在伺服器端的設定沒做完整。這篇就把憑證裝好之後真正該檢查的項目講清楚，並整理一份常見狀況的排查表。如果你還在更前面的階段，想先弄懂 SSL 的基本觀念與種類，可以先看 SSL 憑證完整指南。 先搞清楚：SSL 與 TLS 是什麼關係 SSL 全名是 Secure Sockets Layer（安全通訊端層），是為網際網路通訊提供加密與資料完整性保障的協定。實務上今天所有伺服器跑的其實都是它的後繼標準 TLS（Transport Layer Security），只是「SSL 憑證」這個名稱沿用至今，業界仍習慣這樣稱呼。舊版的 SSL 2.0 與 3.0 早已分別被 RFC 6176（2011 年）與 RFC 7568（2015 年）明文禁用，現在該啟用的是 TLS 1.2 與 TLS 1.3。想了解各版本差異與伺服器該怎麼設定，可參考 HTTPS 與 SSL 憑證關係解析。 第一步：確認憑證的涵蓋範圍夠不夠 設定出錯最常見的源頭，其實是一開始就買錯涵蓋範圍——憑證保護的網域名稱和你實際要用的對不上，裝多少次都會跳警告。選購前先確認你要保護的是哪些網址： 單網域 SSL：只保護一個主網域，是目前最普遍的選擇，適合單一形象官網或服務網站。主流瀏覽器（Chrome、Edge、Firefox、Safari）都內建信任主要憑證機構的根憑證，相容性不需擔心。 Wildcard 萬用型 SSL：一張憑證涵蓋同一主網域下的所有子網域（如 shop.、blog.、mail.），適合子網域眾多的中大型網站，免去逐一購買與逐一續約的麻煩。 多網域 SSL（UCC／SAN）：一張憑證同時保護多個不同的主網域，適合有子公司、多品牌或多站點的集團。可登記的網域數量依方案而定，超出額度通常可另行加購。 EV 延伸驗證 SSL：驗證程序最嚴謹，會查核公司登記、地址與電話，憑證內含經查證的公司身分資訊，適合電商、金流與會員制網站。要提醒的是，早期 EV 會讓網址列變綠並顯示公司名稱，但 Chrome 自 2019 年 9 月的 77 版起已取消這項顯示，公司資訊改為點開憑證詳細內容才看得到，選 EV 的理由應該是驗證強度，而不是網址列顏色。 四種憑證的驗證級別