分類：SSL憑證

本文是《SSL 憑證完整指南》系列之一。想先完整搞懂 SSL 憑證，建議先讀總整理：SSL 是什麼？5 分鐘帶你懂 SSL 憑證。

本文是《SSL 憑證完整指南》系列之一。想先完整搞懂 SSL 憑證，建議先讀總整理：SSL 是什麼？5 分鐘帶你懂 SSL 憑證。 你是否擔心你的WordPress網站的安全性？你是否希望在網址前方看到一個綠色的小鎖，代表你的網站已經取得SSL憑證，擁有加密的資訊傳輸協定？ 在網址前端時常看到網址前方出現綠色小鎖，並帶有安全的字樣，代表該網站已經取得SSL憑證，擁有加密的資訊傳輸協定。 不過設定SSL是必要的事嗎？自己經營的WordPress站是否需要擁有SSL憑證呢？ 隨著網路資訊與隱私越加重視，設定SSL憑證已成為網站營運的必要步驟。本文將完整解析SSL憑證與HTTPS的重要性，整理安裝6步驟，讓你的網站擁有安全可靠的傳輸保障。 SSL憑證以及HTTPS加密是什麼？ 隨著網路資訊與隱私越加重視，過去網站使用的HTTP通訊傳輸協定並非加密過的明文通訊傳輸技術，因此容易讓網站暴露在駭客攻擊之下，出現資料被盜取，導致嚴重財產損失的情況。 像是Google便要求每個網站將HTTP轉變成HTTPS（HyperText Transfer Protocol Secure 安全超文本通訊協定），HTTPS需要認證網站伺服器的存取雙方，經由確認身份後，再透過SSL憑證解密傳輸內容。 SSL憑證的等級 SSL憑證的等級有3種： DV SSL：最基本的加密傳輸。 OV SSL：除了加密傳輸外，還會有真人驗證營利組織，給予網域憑證。 EV SSL：由專業公司進行驗證保障，甚至會在驗證失敗時提供損失賠償服務。 憑證類型 驗證方式 適用對象 特點 DV (Domain Validation) 只驗證域名所有權，透過 DNS 記錄、Email 驗證或 HTTP 文件驗證 個人網站、小型部落格、非商業用途 簡單快速，價格最低，但不顯示公司資訊 OV (Organization Validation) 驗證域名所有權 + 組織身份（需提交公司營業登記文件） 中小型企業、政府機構、非營利組織 顯示組織名稱，安全性較高，適用於商業網站 EV (Extended Validation) 嚴格驗證企業身份，包括法律、營運、物理地址、電話等細節 電商平台、大型企業、金融機構 瀏覽器顯示組織名稱，信任度最高，適用於敏感資料傳輸 如果是個人部落格或測試環境，DV 憑證就夠了。企業網站建議用 OV 或 EV，

嗨，戰國策的讀者們好，在上一篇講到說HTTP、SSL與TLS之間的差異性（還沒看的點這邊），但在網路世界充斥著這麼多的SSL安全相關憑證，它的費用也差距非常大，那麼究竟要選擇哪一種是對我的網站最好的呢？接下來就來告訴你吧！ ｜SSL憑證分類 SSL憑證根據網路的類型、功能以其目的的不同，大致分成四大類： 、SSL憑證（經濟型單域名SSL、增強型EV SSL）： 單一網域適用，通常用於單一個主網域，是最常見也是最便宜的一個憑證，支援各大瀏覽器，如Chrome、IE、Safari..等，是最基本的SSL憑證，但這個層級的SSL不會驗證任何項目，只能當作加密傳輸工具使用，並沒有任何其他的延伸附加保障，通常申請之後就會立即簽發，只要取得並安裝在相對應的網域就可以使用。     、Wildcard SSL憑證（萬用域名型SSL、萬用企業型SSL）： 整合多個子網域適用，是可以幫多個子網域一起加密，不需要為每個子網域分別購買憑證，這個憑證可以安裝在不同的伺服器上面，針對同一個網域提供簽證授權，除了因應中大型企業有很多子網域的需求，可以節省管理成本，如Email、ftp、或者不同國家地區、語言的網站，如網址是: www.buy.nss.com.tw、www.shop.nss.com.tw、www.blog.nss.com.tw，購買Wildcard SSL就一次全部加密。   、EVSSL 憑證（多域名EV SSL）： 電子商務適用，這個層級的驗證必須要通過國際申請，除了會驗證單位證書以外，如單位的地址、電話聯絡審核，執行業務調查等也會一併認證，是為了確保該單位實際業務與登記業務相符，且能夠正常聯繫到單位；因為有額外的流程，SSL簽發通常要1~3天左右，取得認證後網址列呈現綠色的，才代表此認證存在，同時也可以增加消費者信心提升整體信賴程度。   、多域名型SSL憑證（多域名萬用型SSL）： 整合多個主網域適用、適合企業架設Exchange Server、Lync Server…等使用，或者同時架設多個TLS網站時，可節省建置經費，這種憑證最多可以同時供應給100個不同的網域使用，或者是主機一個IP同時提供好幾個網域的網站服務，單位底下擁有很多網域，為了SSL證書管理、使用方便，會申請這SAN / UCC 多網域SSL憑證。只要這些完全吻合

在這網路資訊發達的時代，人們只要有任何問題，幾乎都可以透過網路搜尋找到答案。但無論你是單純的網路使用者，還是靠網路吃飯的工程師、網頁設計師，都必須要知道「SSL憑證」是什麼。 為什麼SSL在這些年變得如此重要？如何判斷網站有沒有SSL憑證？申請SSL需要費用嗎？我們將在下面一一為你解惑。 SSL憑證是什麼？ SSL憑證的英文全名是「Secure Sockets Layer (安全通訊端曾)」，簡單來說這是一種網路安全技術，目的除了維持網路連線的安全性外，也是防止兩台電腦間互相傳送敏感資訊和個人資料。 換句話說，SSL憑證存在的目的是為了確保使用者對網站、伺服器對伺服器間傳送資料時能夠安全無虞，也可以將傳送的資料加密，讓駭客無法竊取，相對來說也是對使用者的一種個資安全保障。 SSL憑證可以保護以下這些資訊： 使用者名稱 使用者密碼 使用者個人資料與簽名 其他需要受保護的資料   使用SSL的好處 我們先假設某一個購物網站沒有安裝SSL憑證好了，那麼當你從該網站購買商品時，會需要輸入自己的姓名、電話、地址，甚至信用卡號碼。由於購物網站並沒有安裝SSL，所以你的這些資料很可能在傳輸過程中受到有心人士(駭客)擷取，之後就會利用這些資料進行詐騙或盜刷。 所以相對來說，如果有安裝SSL的購物網站，你的資料就會被加密傳輸，就算輸入了付款資料也不怕走光。 除了安全性的問題，擁有SSL憑證對於搜尋引擎信任度也有很深的影響。Google在2018年就曾發過公告，只要沒有安裝SSL的網站，都將標示為「不安全」。那麼你可以思考一下，如果使用者瀏覽你的網站，卻跳出不安全的警告，他們會怎麼想？ SSL是如何保護資料？真的安全嗎？ SSL憑證的設計原理是在網路跟網路間增加一組編碼，除非擁有解密的金鑰，否則對方不會看到所有完整的資訊，這就像我們在輸入密碼或信用卡號等敏感資料時，會出現「123***」，收到資料的對方也只能看到部分資訊一樣。所以請放心，他是真的安全！   如何判斷一個網站有沒有安裝SSL？ 過去我們也許無法得知一個網站有沒有安裝SSL，尤其是一般使用者根本不會了解這一塊。所以Google才會在2018年做了個改版，你可以透過網址列旁邊的圖示，判斷該網站有沒有安裝SSL。 如果有安裝，網址旁邊會出現一個鎖頭的符號，這就表示該網站有安裝SSL；而如果網址旁邊出現一個

網路普及的二十一世紀，隨處可見人手一支手機或是一台平板、筆電在上網，不論是在瀏覽網路論壇、進行網路購物、使用社交軟體或是使用搜尋引擎搜尋資料，現代人的生活早已與網路世界緊密的連接在一起。雖然網路為人們的生活帶來了便利，卻也衍生出許多問題，例如網路詐騙、個資安全、瀏覽的隱私等等，這些問題不僅危及到了網路使用者也是網路業者需要重視的一個環節，也因此 SSL 憑證在近幾年來逐漸受到大家的重視。 SSL 是什麼？ SSL 全名 Secure Sockets Layer，中文譯作安全通訊協定，是一種安全協定，目前 SSL 憑證已經有進階版的 TSL 全名 Transport Layer Security，中文譯作傳輸層安全性協定，但目前市面上普遍依舊稱為 SSL 憑證，因此下面將統一稱為 SSL 憑證。 簡單來說 SSL 憑證就像網路上的識別證一樣，用以證明網頁伺服器的身份，當資料要進行傳輸時，可以向網頁使用者表示自己是個值得信賴的伺服器。 SSL 憑證透過在網頁伺服器與網頁使用者建立加密連結，來維護所要傳輸的資料安全，保護網頁伺服器的內部資料庫，像是會員資料、公司內部數據等等，以及網頁使用者的個人訊息，如身分證字號、信用卡號、生日、居住地址等等。SSL 憑證已被列為一種企業的標準規範，用來維護線上交易安全、網頁使用者以及網頁伺服器的資訊安全。SSL 憑證的安裝不僅是網頁使用者可以最直接了解網頁安全的指標，同時也是提升網站可信度以及進行網頁 SEO 優化不可或缺的一項因素。 SSL 原理 SSL 憑證的原理在於，SSL 憑證會在網頁伺服器與網頁使用者設定一組特定且進行過加密的編碼連結，因此當資料在網頁伺服器與網頁使用者兩端間進行傳送時，除非進行資料解密，否則第三方業者將無法讀取這些資料。因此 SSL 憑證可以確保在網頁伺服器與網頁使用者兩者之間傳遞的資訊可以安全不受惡意外來者的監控或是竊取。而新版的 TLS 憑證與當前普遍的 SSL 憑證雖然在架構上依然存在著差異性，但兩者在保護資料安全以及連結安全性上都是使用加密以及安全憑證進行認證。 SSL 憑證判別 當網頁使用者在瀏覽網站時，可以觀察在上方的網址列中，是一個鎖頭的圖示，或是顯示不安全的字樣，當顯示一個鎖頭的圖示時，網頁使用者可以點選鎖頭了解關於當前瀏覽頁面的詳細 SSL 憑證細節；如果顯示不安全字樣，則表示此網站尚未安