SSL憑證是什麼？網站還沒裝SSL嗎？三分鐘帶你了解SSL對排名的重要性！

SSL是什麼意思？ SSL 憑證是什麼？

 

SSL 如何進行資料加密？

當伺服器和瀏覽器連線時，雙方會互相交訊息以確認彼此的憑證和加密版本，最後達成加密，以下用更詳細的文字帶你一步一步了解SSL的加密過程：

 

• STEP 1：瀏覽器發送連線訊息給伺服器（受SSL保護的網站），請求身分驗證
• STEP 2：伺服器發送其SSL憑證給瀏覽器，並附上版本及加密方法
• STEP 3：瀏覽器確認憑證，若信任該憑證就發送訊息給伺服器
• STEP 4：伺服器確認後進行SSL加密

  

 我們用圖像方式帶您了解詳細的SSL加密過程：

 

 

 

 

 

 

 

 

 

安裝SSL 憑證有哪些好處？

對SSL有了基本認識後，再來了解網站擁有SSL憑證能帶來哪些好處：

 

保護個人資料

當使用者提供個人資料，萬一遇到駭客攻擊，因為網站資料有經過SSL加密，沒有金鑰也只是得到一堆亂碼。

 

加強網站可信度

擁有SSL憑證的網站，除了確保網站的安全性，也進而加強網站的可信度，讓使用者對您的網站更有信心。

 

索取賠償

在有安裝SSL憑證的情況下，若真的不幸因加密不夠完全造成損失，可依相關規定向SSL廠商總公司所在地之法院提出損害賠償。 

 

 

沒有 SSL 憑證會遇到什麼問題？

 

接著來更加了解這三種情況會延伸出什麼問題：

 

網站容易受到駭客攻擊

這可能會導致網站用戶的資料被駭客竊取。而後，駭客利用這些信息進行身份盜用或詐騙。

 

影響網站形象

Chrome、Firefox 和 Safari 等網站瀏覽器會向您的訪客顯示「此連接不安全」的頁面，導致訪客離開您的網站。

 

影響SEO網站排名

 SSL 憑證是搜尋引擎優化的必要排名因素，若沒有 SSL 憑證，被Google判定為不安全，網站排名可能會下降。

 

延伸閱讀：

延伸閱讀：SSL憑證如何影響客戶挑選網站設計公司？ 

 

 

SSL憑證安裝前有哪些注意事項？

為何會出現「你的連線不是私人連線」？

 

看到上面這張圖片，代表你的網站沒有安裝SSL憑證或是憑證過期了，因此瀏覽器顯示這則訊息，讓你在瀏覽網站前了解可能會有的風險（密碼、郵件或信用卡資料等個人資料可能被竊取）。

 

 

如何檢查網站有沒有安裝SSL憑證？

點擊下圖中的鎖頭圖示就可以知道該網站有無使用 SSL 憑證。

 

 

SSL憑證有哪些種類？

SSL憑證是一種用於加密網站和保護敏感資訊的安全證書。根據不同的需求和驗證程度，有以下幾種主要的SSL憑證種類：

 

依「憑證的保護範圍」區分

單域名憑證（Single Domain Certificate）：該憑證僅用於單一網域名稱，可以保護單一網站的安全。

 

多域名憑證（Multi-Domain Certificate）：該憑證可用於保護多個不同的網域名稱，例如example.com、example.net等等。

 

Wildcard憑證（Wildcard Certificate）：該憑證可用於保護同一域下的所有子域，例如*.example.com，可以保護example.com、sub.example.com、mail.example.com等等。

 

依「憑證的驗證等級」區分

域名驗證憑證（Domain Validation Certificate）：

域名驗證憑證提供最基本的驗證級別，這種憑證僅驗證網站的網域擁有權，而不驗證組織身份，相對來說此憑證可以快速獲得，比較適用於一般網站和個人網站。

 

組織驗證憑證（Organization Validation Certificate）：

該憑證需要對網站的所有人進行組織驗證，確保該網站屬於一個合法組織。

 

延伸驗證憑證（Extended Validation Certificate）：

該憑證在驗證和加密方面提供最高的信譽和保護級別。申請者需要通過嚴格的驗證程序，使綠色地址欄顯示在瀏覽器中，提供最高的用戶信心。

 

如何選擇SSL 憑證？

項目	網域驗證 (DV SSL)	組織驗證 (OV SSL)	延伸驗證(EV SSL)
適用網站	個人網站、小型企業	電子商務平台	重視資安企業、金融機構
憑證特性	快速申辦	高階證書	最高階證書
退款機制	皆是7天內無條件退款

 

 

SSL憑證從申請到驗證的流程及步驟有哪些？

了解到憑證的種類有哪些或意識到自家網站沒有SSL憑證，接下來該如何安裝SSL憑證以保護和提升網站的信任度呢？

 

申請到驗證SSL憑證的流程

1. 尋找適合的SSL廠商並選擇方案：根據您的需求和預算，選擇適合的SSL憑證類型，如單域名憑證、多域名憑證、組織驗證憑證或延伸驗證憑證。
2. 提供必要文件與資訊：根據憑證申請程序與選擇方案，填寫相關的資訊，包括網域名稱、組織名稱、聯繫資訊等。
3. 通過網域驗證：

• 單域名憑證和多域名憑證：通過在DNS紀錄中添加特定的TXT紀錄或通過電子郵件，驗證你對所申請的網域是否擁有控制權。
• 組織驗證憑證和延伸驗證憑證：除了網域驗證外，另外需要提供組織相關文件，如組織證書、商業登記證明、代表人等，將用於驗證組織身份及其合法性。
• 填寫憑證簽署要求(Certificate Signing Request, CSR)：在申請SSL憑證時，需要生成CSR，其中包含與你的網站相關的加密金鑰和其他必要資訊。

4. 審核和發行憑證：一旦提出申請和驗證程序後，憑證的發行機構將會對你的申請進行審核。確認資訊和驗證過程無誤後，就會發行你的SSL憑證。
5. 下載和安裝憑證：你會收到一個憑證文件，通常是.crt或.pfx檔名，在你的伺服器和網站平台上下載並安裝憑證。
6. 更新和續約：SSL憑證是有效期的，通常有限期限為一年或更長。在憑證到期之前，須記得更新和續約憑證，以確保持續的安全性和保護。

完成上述步驟後，網址前面就會出現代表SSL憑證的鎖頭。另外有一點要特別注意，不同的SSL憑證品牌和發行機構可能在驗證流程和要求方面有所不同，所以在申請SSL憑證之前，還是建議要閱讀相關的申請說明書，以確保順利完成驗證流程並獲得有效的SSL憑證。

 

安裝SSL憑證後要記得「301轉址」

安裝 SSL 憑證之後網站網址會由 http:// 變為 https://，這對 Google 搜尋引擎來說視為兩個不同的網站，所以要主動告訴 Google 舊網址已經不適用，重新指向新的網址，網站權重也一併轉移，我們稱為「301轉址」，這樣以來才不會因為加了安全憑證網站排名沒有上升反而下降。 

 

列舉常見廠牌的SSL憑證及費用比較

市場上有許多不同品牌提供的SSL憑證，各品牌的價格可能有所不同。以下是一些常見的SSL憑證品牌和它們的大致價格範圍：

Certum：是一個較為經濟實惠的SSL憑證品牌，其價格通常在幾十美元至幾百美元之間，具體價格取決於憑證類型和有效期長短。

台灣TWCA：是台灣地區較為知名的SSL憑證品牌之一，其價格範圍也在幾十美元至幾百美元之間。

 

其他還有一些全球知名的SSL憑證品牌，如Comodo、Symantec（現在是DigiCert）、GlobalSign等。它們的價格範圍可能更廣泛，從幾十美元到數百美元不等，取決於憑證類型、有效期、額外功能等。

 

不過，需要注意的是以上價格僅供參考，實際價格可能因市場供需、品牌促銷等因素而有所變動。

 

 

更多網站設計要點歡迎參考：

網站/網頁設計公司這樣挑不踩雷！5大原則教你找到專業設計公司

網站架設方式如何選擇？架設網站流程步驟、優缺點一篇比較 

 

 

＊ 歡迎分享這篇文章，分享時請加入文章來源：凱士網頁設計公司

 

 

 

 

 

 

Kelsey Wang 凱士網頁設計公司 專案經理 Kelsey，在當今數位時代，使用者體驗成為一個網頁設計成功的關鍵要素。好的網站應該提供使用者看得懂、找得到的使用體驗，凱士致力於讓每位使用者在我們設計的網站上都能獲得良好的互動體驗。