SSL憑證是什麼？SSL原理為何？SSL TLS差異在哪？SSL憑證費用怎麼算？本文詳盡介紹SSL是什麼、SSL憑證原理、SSL憑證種類、SSL費用比較，帶你快速了解SSL安全憑證！
一、SSL是什麼？是保護網站資訊安全的SSL加密技術
當我們在網路上瀏覽各項資訊時，經常能在網址列看到一個Https的鎖頭符號，這代表著此網頁的內容經過SSL加密保護。
究竟SSL是什麼樣的技術？網站是否一定要經過SSL加密呢？而透過這項技術衍生出的SSL憑證是什麼？又為什麼分成許多等級？
不必擔心，關於網站SSL憑證的原理、差異與費用，都將透過這篇SSL介紹文章一次釐清！
（一）SSL是什麼？怎樣的網站可以獲得SSL憑證？
SSL是Secure Socket Layer的縮寫，也是一種加密技術，當我們在網路上輸入信用卡帳號、身分證字號、地址等私密資料時，都會使用到SSL功能，以防資訊被竊取，透過SSL加密後的網站能夠有效保護用戶在網站內或網站間傳遞的資訊不被任何人知道，將資料外洩的風險降到最低。
而SSL數位憑證就像是針對這項技術所頒發的核可證，用戶可藉由確認網站是否擁有SSL安全憑證，來判斷在網站行動或輸入資料的安全性。
而SSL證書也分為許多等級，等級越高的網站SSL憑證越能受到用戶信任，並更加放心地使用網站與伺服器。
（二）SSL憑證設定是必要的嗎？沒裝網站SSL憑證會怎樣？
在網路世代，安全性是許多網站、用戶的首要考量，因此設定SSL必要性極高，沒有SSL安全憑證的網站會有下列的缺點：
網站沒有安裝SSL憑證，會不利於SEO排名
若網站不具備SSL安全憑證，則搜尋引擎對此網站的信任度會下降，可能會導致較不願意推薦此網站給用戶，從而影響到網站的SEO排名。
為什麼沒有安裝SSL憑證會得不到用戶的信任？
當用戶在瀏覽網頁時，會希望自己所發送的訊息與輸入的資料都是安全不會被竊取的，若是網站未獲得SSL數位憑證，用戶將難以確保自己在網站上的行動是否遭到監視，或資訊是否有被竊取的風險，對網站不易產生信任。
少了SSL安全憑證，會有數據資料外流的風險
未使用SSL技術的網站，將導致網站上的資料容易被有心人士入侵並盜用，可能是辛苦經營網站獲得的數據資料遭到竊取，或是用戶的個人資料被外流，無論何者對網站經營都是嚴重的打擊。
看完以上的介紹，相信大家都能夠明白SSL憑證設定的重要性，但究竟SSL是運用什麼原理才能保障網站的資訊安全呢？
二、SSL加密原理是什麼？白話解釋SSL加密運作模式
對SSL的概念與必要性有基礎認識後，我們就能進一步來剖析SSL憑證原理，畢竟SSL憑證身負網站資訊安全重任，若不全面瞭解SSL加密原理，怎麼能相信SSL安全憑證真能保護使用者的資訊呢？
（一）對稱加密、非對稱加密是什麼？
想要了解SSL運作原理，必須先認識對稱加密與非對稱加密，以下為你簡述這兩者的差別，幫助你理解SSL原理的基礎概念。
對稱加密
使用相同的密碼對資料進行加密與解密的動作，只要輸入約定好的密碼就能通過驗證，就像連結Wi-Fi時一樣，輸入設定好的Wi-Fi密碼就能進行連線。
非對稱加密
加密與解密使用不同的密碼。加密的工具稱為公鑰，負責將資訊加密，但不具解密功能，若資料向外部機構傳輸時，往往會藉由公鑰加密；解密則稱為私鑰，負責將資訊解密，已被加密的重要資訊都須透過私鑰才能解鎖。舉例而言，若駭客僅擷取到使用者的信用卡帳戶，未同步獲得可解密的私鑰，則依舊不必擔心信用卡被盜用。
簡單來說，公鑰只有加密的功能，可以在網路上公開，任何人使用你的公鑰對資料進行加密時，你都能使用私鑰來解密；相對地，你也必須擁有對方的私鑰才能解開加密的資料。
根據上述的簡介可以發現，非對稱加密顯然更加嚴謹與安全，但非對稱加密的加密過程非常慢，通常不會在所有通訊上都使用非對稱加密，避免瀏覽器運作太緩慢。
（二）SSL運作原理為何？SSL加密憑證如何加密？
藉由公鑰與私鑰，就能順利催動SSL運作，以下就來瞭解伺服器與使用者如何利用SSL技術：
- 使用者進到網站後，要求伺服器執行身分驗證，檢視伺服器是否可信任。
- 伺服器向使用者發送SSL憑證副本與公鑰，以證明資料安全性。
- 使用者檢視SSL憑證的可信度，確認後以伺服器的公鑰加密訊息回傳，並附上自己的公鑰。
- 雙方之間的訊息都以對方的公鑰加密，用各自的私鑰解密，確保安全。
總結來說，網站SSL憑證的運作方式是，當你想要申請SSL加密憑證時，須先提供私鑰（Private Key）給SSL憑證的第三方簽發機構，由機構利用私鑰產生1組加密公鑰（Public Key）後，申請者再將公鑰、私鑰安裝在網站伺服器上。當其他網站使用者想到你的網站瀏覽時，你提供他公鑰，而當伺服器收到使用者資料的回傳後，再用私鑰來解密。
三、SSL TLS HTTPS之間是什麼關係？
在搜尋資料的過程中，我們經常會看見TLS HTTPS SSL這3種名稱一同出現，究竟他們有什麼不同呢？
（一）何謂HTTPS？
要分辨3者的差異，最重要的是先瞭解HTTPS是什麼，HTTPS是所謂的超文本傳輸安全協議（HyperText Transfer Protocol），是網路應用上最廣泛的網路傳輸協議，也是全球資訊網的資訊通訊基礎，通過HTTP協定統一資源識別元，就能傳遞與接收HTML頁面。
我們可以將HTTPS拆成HTTP與S，前者用以規範基本的用戶請求與伺服器回應標準，而後者指的就是SSL。
若網站僅有HTTP，則在傳輸過程中此網站的資訊是沒有加密保護的，對用戶而言較難以信任，只有加上了SSL加密讓HTTP變成HTTPS，才能確保資訊的安全。
SSL安全憑證能夠防範系統間發送的訊息被惡意竄改或竊取，確保使用者與網站間在傳遞資料時，不會被駭客讀取任何個人資訊，包括信用卡卡號或其他財務資訊、姓名與地址等，可能危害到使用者與網站方的資料。
（二）何謂TLS？SSL TLS差異為何？
那麼TLS是什麼呢？其實TLS（Transport Layer Security）是SSL的改良版，同樣作為一種加密技術，可以說是SSL的後續協定。
由於各個瀏覽器都是利用SSL安全憑證的CN欄位，或者x509V3的擴充欄位DNSNAME，來判斷某個憑證是否屬於目前要存取的網站，但當多個網站共用同一個IP時，就會無法確定要存取的網站是哪個。
而TLS的運作原理是，當客戶端與伺服器端進行TLS協議交涉時，客戶端會多送出目前想要存取的伺服器網域資訊，當伺服器收到這個訊息後，可以選擇重新送出相對應的SSL憑證。
⭐TLS的運作原理和SSL基本上是一樣的，只是SSL TLS這兩個名詞我們經常會混淆使用而已，本質上沒有太大的區別。
四、SSL數位憑證等級、種類一覽
就像我們前面說的，網站SSL憑證就像是一張「證書」，既然是證書，那當然有分不同等級的，就好比烘焙師執照會依據技術難度分為甲級、乙級、丙級一樣，不同等級的SSL憑證也代表著SSL憑證不同等級的安全性、審核難度與保障範圍，那接下來將讓來認識SSL憑證種類有哪些吧！
（一）驗證等級分類：網域驗證、延伸驗證、組織驗證
最常見的分類法即是依照驗證等級來分類，通常等級越高，SSL安全憑證的核發就越困難，相對地也更能保障資訊安全，以下就介紹3種等級的SSL憑證：
DV SSL憑證
DV SSL屬於網域驗證，是最基本的SSL憑證，DV SSL不需要進行任何驗證，只要伺服器或網站申請後，憑證機構就會簽發專屬此網域的SSL，取得後即可安裝於對應的網域。
DV SSL整體審核速度快，然而功能較為基礎，僅能用於一般加密傳輸，並沒有延伸附加的其餘保障，可信任值較低。
OV SSL憑證
OV SSL屬於組織驗證，除了基本的SSL憑證，同時憑證也會列載擁有此網域的組織單位，讓憑證的可信度更上一層。
由於申請OV SSL憑證需要額外對組織單位驗證，因此核發期較長，且憑證機構通常會要求提供組織證明文件如營利事業登記證等，以進行人工審核並留存，確保組織單位的真實性。
OV SSL雖然審核時間較長，但因會驗證組織單位並要求文件證明，因此整體信任保障較高。
EV SSL憑證
EV SSL屬於延伸驗證，會對申請組織進行登記驗證與徵信調查，檢查申請單位的真實性與可聯繫性，並確保實際業務相符度。
此外，部分憑證機構針對申請EV SSL憑證的單位提供額外賠償保障，若因EV SSL憑證的疏失而產生任何損害，憑證機構將依據條款在額度內進行賠償。
EV SSL因為有額外的徵信過程，憑證簽發通常時間較長，但憑證等級也較高，用戶會更為信任此等憑證。
| 項目 | 基本型（DV） | 進階型（OV） | 企業型（EV） |
| 驗證等級 | 域名驗證 (Domain Validation) | 組織驗證 (Organization Validation) | 延伸驗證 (Extension Validation) |
| 驗證方式 | 網頁驗證檔、DNS、E-Mail | 另需人工驗證（相關證明文件、電話照會） | 另需人工驗證（相關證明文件、電話照會） |
| 驗證對象 | 域名持有人 | 域名持有人 / 公司證明文件 | 域名持有人 / 公司證明文件 / 第三方徵信 |
| 憑證費用 | 低 | 中 | 高 |
| 憑證特性 | 發證快速 | 憑證登載相關組織資訊 | 憑證登載組織資訊，且網址列出現組織名稱 |
| 適用網站 | 個人網站與部落格 | 一般商業機構、法人組織 | 金融機構、重視資安之企業、社團法人 |
| 核發時間 | 數分鐘至半小時 | 約1-3個工作天 | 約5-7個工作天 |
| 理賠金額 | 10,000-500,000美元 | 100,000-1,250,000美元 | 1,000,000-1,500,000美元 |
| 退款機制 | 7日內無條件退款 | ||
| 換證次數 | 無限制重發 | ||
| 可否安裝不同機器 | 無限制伺服器數，只有Symantec（Digicert） 需要額外購買授權 | ||
（二）網域數量分類：單域名、萬用型、多網域型
除了驗證取得的難易度與安全性，也有人會以SSL數位憑證能保護的網域數量進行分類：
- 單域名憑證SSL：只保護單一域名，若僅架設單一網站的工作室或小型企業可考慮。
- 萬用型憑證SSL：保護單一網域下的所有子網域，適合擁有較多部門，需要許多子網域的公司。
- 多網域型UCC SSL：可以保護多個網域，若公司具有多個域名，則應採用此類網站SSL憑證。
雖說越高級的SSL安全憑證，自然保護效力與保障範圍都越好，不過SSL可是一項需要付費的技術！越高級的憑證需要的費用越多，因此若是選用了對自己網站過於高級的SSL技術，也只是造成資源與成本的浪費。
五、SSL憑證費用怎麼算？為什麼SSL憑證費用差異這麼大？
前面提到保護效力與保障範圍越大的SSL憑證，費用會相對較高，那具體而言大約是多少呢？這裡可以稍微瞭解一下SSL費用的計算方式。
一般而言SSL技術是以年繳計費，若所選的憑證等級越高，則提供的保護範圍越大，有理賠時也會獲得較多金額，根據保護網域數量與驗證等級，我們可以得到以下的SSL費用比較價格：
- 單域名DV SSL憑證費用：3,600元起
- 單域名EV SSL憑證費用：15,000元起
- 萬用型DV SSL憑證費用、萬用型OV憑證：7,999元起
- 多網域型DV SSL憑證費用：12,000元起
⭐相較於網站資訊被竊取的風險，取得這些SSL安全憑證的費用並不高，然而仍會有人為貪小便宜而使用網路上提供的免費SSL憑證。但這些憑證並沒有理賠機制，不僅功能陽春，驗證方式也不夠嚴謹，更可能是駭客布下的陷阱！因此建議大家還是要申請付費的網站SSL憑證比較有保障。
更詳細的SSL憑證費用介紹，歡迎參考：SSL憑證費用怎麼看？2023台灣各家SSL憑證費用一覽表
六、SSL憑證設定有哪些要注意？
如前面所述，網站經過SSL加密，讓HTTP變成HTTPS，才能確保資訊的安全。由於HTTP與HTTPS屬於不同的網站，因此安裝SSL安全憑證後一定要將網站進行301轉址，也就是通知Google將舊網址轉移到新網址，才會連同網站權重一併轉移，而不影響既有的SEO排名。
至於SSL憑證設定怎麼做？歡迎參考「戰國策SSL憑證設定安裝SOP」，其中提供詳細的步驟教學。
七、SSL憑證可為企業帶來四大好處:
一、可以加強資料的安全性，避免資料傳輸時被有心人士竊取，造成龐大的商譽損失。
二、有了SSL證書就能夠杜絕釣魚網站、惡意攻擊，也避免網友淪入詐騙網站的風險中。
三、Chrome是全球市佔比例最高的瀏覽器，如網站彈出不安全警告示，無疑對企業形象是嚴重的打擊，反而造成企業形象的下滑。
四、安裝SSL可以提升網站在Google搜尋引擎的排名。
八、免費SSL與付費SSL憑證差異
（一）取得和安裝
免費SSL憑證的最大吸引力在於其無成本的特性。這種憑證允許用戶快速且不費吹灰之力地獲得，進而使得網站能夠迅速啟用。免費SSL憑證的另一個優點是方便性，用戶可以毫不費力地獲得多個憑證，進行網站的快速部署和運維。相比之下，某些付費SSL憑證在發放和安裝前需要完成一系列程序，這可能會對急需部署網站的用戶造成不便。因此，在選擇SSL憑證供應商時，尋找能夠簡化這一流程的供應商尤為重要。（延伸閱讀：SSL憑證申請服務｜SSL購買優點、SSL申請流程教學）
（二）憑證有效性期限差異
一般來說，免費SSL憑證提供的有效期限較短，通常在一到三個月之間，這意味著使用者需要定期更新憑證，這不僅增加了維護的工作量，也可能帶來一定的安全隱患。相對地，收費SSL憑證通常提供最少一年的有效期，這顯著減少了更新頻率，並能提供更穩定的安全保障。
（三）憑證的安全賠償保障
選擇免費SSL憑證時，通常不會有任何賠償或支援保障。這意味著如果因安全問題導致數據被竊或其他網絡安全漏洞，使用者將面臨無法索賠的風險。而選擇付費SSL憑證則通常伴隨著一定金額的保障，這可以在發生安全問題時，為網站擁有者提供一定的經濟補償。
（四）技術支援與問題解決
從申請到安裝SSL憑證的過程可能充滿挑戰，尤其對於不熟悉這方面的用戶而言。選擇免費的SSL憑證可能無法享受到全面的技術支援，一旦遇到問題可能需要花費大量時間和精力去解決。反觀付費的SSL憑證服務，它們通常提供24/7的客戶支援與故障排除服務，能夠在遇到困難時迅速提供專業幫助，這是選擇商業級SSL憑證的一大優勢。
透過這些比較，我們可以看到在選擇SSL憑證時，應該根據自身的需求和資源來做出合適的選擇。免費SSL憑證雖然適合預算有限或是小型網站使用，但對於需要更高安全保障和專業技術支援的大型企業或電商平台來說，付費SSL憑證則是更為理想的選擇。
| 特點 | 免費SSL | 付費SSL |
|---|---|---|
| 價格 | 免費 | 根據供應商和憑證類型的不同有所變動 |
| 有效期 | 通常是90天，然後需要續訂 | 通常1-2年，具體取決於購買的時限 |
| 信任等級 | 基礎域名驗證 | 域名驗證、組織驗證，或擴展驗證 |
| 擔保保障 | 通常不提供 | 根據憑證類型提供不同等級的擔保金額 |
| 技術支援 | 有限或無支援 | 通常包含專業和優先的技術支援 |
| 多域名或子域名支援 | 有可能有限制 | 通常支援多域名或多子域名，具體取決於購買的憑證類型 |
| 憑證封印或徽標 | 一般不包含 | 提供受信任的網站封印或徽標，增強用戶的信任感 |
| 安裝與管理 | 可能需要手動安裝和定期更新 | 很多供應商提供方便的安裝工具和自動續訂功能 |
| 適用場景 | 個人網站、小型專案等不需要高信任度的場景 | 商業網站、電子商務、需要增強顧客信任或處理敏感信息的網站等 |
選擇適合的SSL憑證應根據您的需求和預算進行。不論選擇哪種，確保您的網站加密始終是重要的。
九、SSL購買推薦哪一家？戰國策，購買SSL證書最安心的選擇！
談到SSL服務，戰國策肯定是台灣SSL推薦首選廠商，戰國策SSL憑證不僅有國際大廠認證，還提供免費安裝與優良售後服務，整體價格CP值也高！能用比同業便宜的價格換得最頂級的服務，可說是十分划算的選擇！以下就介紹戰國策SSL憑證4大優勢：
- 國際認證：多間國際大廠合作認證，保障資訊安全最為安心可信賴！
- 絕對低價：提供多種SSL安全憑證，費用在台灣具備絕對競爭優勢，報價清楚且不含隱藏費用。
- 值得信賴：提供365天24小時全年無休支援服務，為超過30,000用戶提供雲端與SSL憑證服務。
- 免費服務：安裝服務不額外加費，申購後若有任何疑問，都可撥打中文客服快速解決問題！
| 網域驗證型SSL / 經濟型單域名DV SSL |
延伸驗證型SSL / EV SSL |
萬用型SSL / WildCard |
多網域型UCC SSL / UC Certificates |
|
| 適用對象 | 單一網站或小型企業 | 大型公司、電商網站、金融機構 | 適合有多個子網域都需要安裝SSL。如: 123.abc.com 456.abc.com 789.abc.com | 適合有多個域名的公司，多個網域都需要安裝SSL。如: 123.com 456.com 789.com |
| 網址列呈現樣式 |  |
 |
|
 |
| 買三年SSL再多送三年SSL(或贈送商務型主機一年) |  |
|
|
|
| 贈送網路行銷購物折抵金 | 2022元 | 2022元 | 2022元 | 2022元 |
| 網路行銷顧問 (限企業客戶 免費3小時) |
|
|
|
|
| 網頁設計 | 9折 | 9折 | 9折 | 9折 |
| 網站維護服務 | 另付費 | 另付費 | 另付費 | 另付費 |
| 128/256加密 | |
|
|
|
| 2048 bit根憑證 | |
|
|
|
| 網站加密圖示 | |
|
|
|
| 驗證級別 | 域名 | 公司 | 公司 | 公司 |
| 專為不同Email主機和OC 環境設計 |  |
|
|
|
| 保護數量域名 | 1 | 1 | 無限子網域 | 4 |
| 99.9%保護上網支援 | |
|
|
|
| 免費安裝於不同系統 | |
|
|
|
| 無限換發證書 | |
|
|
|
| 7天保證退費 | |
|
|
|
| 責任賠償金 | 500000美元 | 1750000美元 | dv:500000美元 ov:1000000美元 |
dv:500000美元 |
| SSL證書管理工具 | |
|
|
|
| Cwatch網頁安全平台 | |
|
|
|
| 駭客掃瞄服務 | |
|
|
|
| 駭客弱點掃描 | |
|
|
|
| 費用 | 3600元起 | 15000元起 | 7999元起 | 12000元起 |
  |
|
|
|