要製作網站的時候，常會在購買網址時看到「傳輸安全協定」「加密協定」這類加價選項，其實講的都是同一件事——SSL 加密。不過真正讓新手卡關的，往往不是 SSL 本身，而是 HTTP、HTTPS、SSL、TLS 這四個名詞到底差在哪。這篇就專門把這四個字的關係與常見誤解一次講清楚；如果你想先看 SSL 憑證的全貌，可以參考我們的 SSL 憑證是什麼完整指南。
｜何謂 HTTP
HTTP 全名是 HyperText Transfer Protocol（超文本傳輸協議），是全球資訊網最廣泛使用的傳輸協議，也就是瀏覽器讀取 Web Server 資料的方法。但 HTTP 有個先天缺陷：資料在雙方傳遞過程中是明文，既無法確認來源是否真的是對方所發出，也無法防止內容在半路被竊聽或竄改。為了補上這個缺口，才需要加密，也就是常見的「HTTPS」，其中的 S 就是靠 SSL/TLS 製作出的安全鎖。
｜何謂 SSL
SSL 全名是 Secure Sockets Layer，是一種全球性的安全技術標準，能在網站伺服器與瀏覽器之間建立加密連線，防止雙方傳送的訊息被惡意竄改或竊取，確保信用卡卡號、姓名地址等個人與財務資訊不會在連線途中外洩。
要建立這條安全連線，必須在伺服器上安裝 SSL 憑證；此憑證除了裝在 HTTP 伺服器，也能安裝在 FTP、電子信箱、VPN 等伺服器上，達到加密的目的。不過早期 SSL 有個問題：瀏覽器靠憑證中的 CN 欄位或 x509 v3 的 DNSName 判斷憑證屬於哪個網站，當多個網站共用同一個 IP 時就無法確定要存取的是哪一個，於是 TLS 便應運而生。
｜何謂 TLS
TLS 全名是 Transport Layer Security，同樣是全球性的安全技術標準，是用來取代 SSL 的加密協定，提供更高、更安全的連線，並解決了 SSL 當初無法判斷網站的問題。它的運作方式是：客戶端與伺服器交涉時，客戶端會多送出目前想存取的網域資訊，伺服器再回應對應的憑證。從 2016 年 SSL 正式停止服務後，現在瀏覽 HTTPS 網站時實際使用的加密協定其實都是 TLS。
雖然技術上早已換成 TLS，但業界出於習慣，仍把加密協定所依賴的憑證稱為「SSL 憑證」。也就是說，現在的 SSL 憑證就是 TLS 憑證，不需要特別去找或購買所謂的「TLS 憑證」。
｜四個名詞一次看懂
把上面的關係整理成一張表，你就不會再搞混：
| 名詞 | 全名 | 扮演的角色 | 現況 |
|---|---|---|---|
| HTTP | HyperText Transfer Protocol | 基本傳輸協議，內容未加密 | 被瀏覽器標示為「不安全」 |
| HTTPS | HTTP Secure | HTTP 加上 SSL/TLS 的加密版本 | 現行網站標準，網址列顯示鎖頭 |
| SSL | Secure Sockets Layer | 最早的加密協定 | 2016 年後已停用，名稱沿用至今 |
| TLS | Transport Layer Security | 取代 SSL 的現行加密協定 | 實際運作的就是它，但仍俗稱 SSL 憑證 |
｜三個最常見的誤解
- 「我要另外買一張 TLS 憑證」——不用。你買的 SSL 憑證本來就是走 TLS 協定，市面上不存在需要另外採購的「TLS 憑證」。
- 「SSL 和 HTTPS 是同一個東西」——不完全對。HTTPS 是「HTTP + SSL/TLS」的成果，SSL/TLS 是達成 HTTPS 的加密手段，兩者是因與果的關係。
- 「只要有裝憑證，安全就一次到位」——SSL/TLS 只保障「傳輸過程」的加密，網站本身的漏洞、弱密碼、後台防護仍需另外處理。
｜為什麼網站一定要安裝 SSL
講了這麼多差異，那網站為什麼非裝不可？原因不只是保護連線不被攻擊，更關係到信任與排名：
- 強化資料安全：避免資料在傳輸時被竊取，防止商譽損失。
- 杜絕釣魚與詐騙：搭配第三方認證，降低使用者誤入釣魚網站的風險。
- 維護企業形象：Chrome 是全球市佔最高的瀏覽器，未加密網站會被標示「不安全」，對品牌是直接打擊。
- 提升 SEO 排名：Google 早在 2014 年就宣布 HTTPS 是排名因素之一，2018 年起更在 Chrome 上把未裝 SSL 的網站列為「不安全」。
▲網址前面有鎖頭，代表已啟用 SSL 加密
｜結語
現在網站安裝 SSL 已經是常態，市面上也有免費 SSL，但這類服務有效期短、容易出現自動續簽失敗等問題，穩定度令人存疑（可延伸閱讀我們對 免費 SSL 憑證 的完整分析）。若希望長期穩定，建議交給專門處理這項服務的廠商，例如 戰國策 SSL；轉換 HTTPS 時也記得做好 301 轉址，避免舊網址失效而影響排名。
延伸閱讀
- 想全面了解 SSL 憑證 → SSL 憑證是什麼？完整指南
- 不知道該裝哪一種 → SSL 憑證種類與選型比較
- 想知道各方案費用 → SSL 憑證費用比較
戰國策 SSL 憑證服務的五大優勢
- 國際認證，品質保障：通過多間國際大廠認證，憑證品質與安全性值得信賴。
- 業界最具競爭力的 CP 值：費用透明無隱藏費用，並提供多種方案與優惠。
- 快速簽發、靈活部署：DV 憑證最快 20 分鐘簽發，同一域名下可部署至多台伺服器。
- 24 小時專業售後支援：365 天全年無休中文客服，隨時協助處理技術問題。
- 免費代客安裝：即使網站不是使用我們的主機，也提供免費 SSL 安裝服務。
若要了解 SSL 的詳細方案，請按此參考戰國策的 SSL 服務，或致電 0800-003-191、加入 LINE ID：@119m。
如果您有任何問題，歡迎諮詢戰國策 365 天全年無休的客服中心
加入官方 LINE：@119m
免付費客服專線 0800-003-191
