EV（Extended Validation，擴充驗證）是 SSL 憑證中驗證等級最高的一種，特別適合重視交易信任感的電子商務網站。本文說明 EV SSL 為什麼對電商至關重要；若想先搞懂 SSL 憑證的 三種驗證等級（DV／OV／EV）差異，或 SSL 是什麼，可先參考完整指南。
EV SSL 憑證簡介與歷史
SSL憑證是最先引入用來維護使用者與伺服器之間傳輸資訊的機密性。這樣的做法是透過加密進行，為了不讓第三方進入並攔截所傳輸的任何資料。例如，您的密碼「12345」可能會以「ag5^*」的形式傳送，使任何入侵者幾乎不可能會看到並截取使用者發送的資料。因此，SSL憑證為客戶提供了安全感及信任感。
對於頒發SSL憑證，使用者首先需要在某些情況下驗證域名所有權以及其工作的真實性。可信的憑證授權中心（CA）需要在頒發憑證之前驗證這些詳細資訊。最先推出SSL憑證的是組織驗證（OV）憑證。這些憑證主要針對希望能有先進防護的網站擁有者。因此，憑證授權中心必須採用嚴格的驗證流程。於是，此驗證流程限制任何人（除公司和組織之外）使用SSL憑證之權限。
對於尋找基本加密SSL的小型網站擁有者或個人並沒有任何選擇。域名驗證（DV）憑證來填補此一空白。 要取得DV憑證，使用者僅需透過文件夾／電子郵件基本驗證進行確認。 這只需要幾分鐘。
在DV與OV 的SSL憑證之後，憑證授權中心尋求更高階的身份驗證，即是擴充功能驗證（EV）憑證出現的來由。EV憑證附有特殊的視覺指示器，與DV與OV的SSL憑證有所不同。 EV憑證主要用於商業網站，所以EV SSL憑證的授權過程是經過嚴格且精確的設計，以便企業的合法性可以毫無妥協地得到授權。
DV、OV、EV 三種 SSL 憑證比較
| 驗證等級 | DV 網域驗證 | OV 組織驗證 | EV 擴充驗證 |
|---|---|---|---|
| 驗證內容 | 僅驗證網域擁有權 | 網域＋公司登記資料 | 最嚴格，含公司法律實體查核 |
| 適用對象 | 個人／部落格 | 一般企業官網 | 電商／金流／銀行 |
| 簽發時間 | 數分鐘 | 1～3 個工作天 | 數個工作天 |
| 信任度 | 基本 | 中 | 最高 |
電子商務與 EV SSL 憑證：天作之合
面對現實吧！現今幾乎所有東西都在網路上銷售，電子商務銷售額預計將會達到4兆美元大關。全球電子商務市場的迅速崛起也促使線上駭客進行攻擊和詐騙活動數量的上升。在2016年10月，近6000家電子商務網站遭到駭客入侵，其客戶的信用卡資訊在網路上被販售。這是危險的領域，需要極度嚴加防範。
網絡罪犯的攻擊是不可避免的。他們透過入侵網站伺服器並試圖竊取使用者發送的有價值資訊來做到這一點。這也是世界五大電子商務網站信任擴充功能驗證（EV）SSL憑證的原因。
EV SSL加密敏感資料，例如登錄細節和信用卡詳細資訊，以使第三方不會看到或篡改它。 若網站受EV SSL憑證保護，則會顯示綠色欄位。相信我，這個綠色欄位可以為您和您的公司創造奇蹟。在網站上安裝SSL憑證有助於在客戶心理上灌輸一種信任的因子，並鼓勵他們在您的網站上購買。最終因此提高了轉換率，從而導致公司盈利能力的提高。
電商網站沒有 EV SSL 的 4 大缺點
- 失去重視安全的客群：EV SSL 提供的高強度驗證已是電商標配，缺少它等於默默流失一大群在意資安的買家。
- 降低結帳信任感：付款頁若沒有明確的「安全付款」標示，消費者完成購買的意願會明顯下降。
- 錯失流量成長：SSL 不只保護交易，也有助於拓展業務與提升搜尋引擎能見度。
- 不利 SEO 排名：Google 自 2014 年起明確讓使用 SSL 的網站優先於未加密網站。
結論：電商網站該不該用 EV SSL？
毫無疑問，電子商務行業的趨勢將持續上升，甚至再創新高。因此，不應低估EV SSL憑證的重要性。
客戶越來越重視他們的安全。CyberSource最近進新一項調查顯示，85%的英國線上購物者會尋找標明網站有安全保障的標誌。這個比例很高，顯示出為什麼人顯然不能接受他們的電子商務網站上沒有安裝EV SSL憑證的原因。
如果您有一個電子商務網站，但沒有EV SSL憑證，那就去申請一個吧，EV SSL是保護電子商務網站安全的堅強盔甲
延伸閱讀：SSL 是什麼？完整指南｜DV／OV／EV 憑證怎麼選｜SSL 憑證費用比較｜免費 SSL 申請
戰國策簡介：
戰國策創立於2001年，擁有30,000家以上的客戶群，為亞洲主要中小企業資訊委外領導廠商，為提供網站經營所需的雲端服務、電子商務、商用軟體、APP服務、Chatbot等企業資訊所需的服務。
戰國策官方網站: www.nss.com.tw
如果您有任何問題
歡迎諮詢戰國策365天全年無休的客服中心
加入官方LINE:@119m
免付費客服專線 0800-003-191
