分類：SSL憑證

從2016年歐盟正式通過 GDPR 之後，如今世界上對於「個資保護」的思想已然成熟，各種對於 cookie 或瀏覽器行為資料的使用限制陸續出台，除了使用權之外，資料的「加密」性也至關重要。 也因為市場的重視，如 Google 這樣的搜尋引擎提供商也很早就開始呼籲，所有網站都應該建置 SSL 憑證，並且公開表示「搜尋引擎不會喜歡使用落後通訊協定的網站」來明示他們的態度。 今天要介紹的主角「SSL憑證」，就是幫助您加密傳輸過程中的資料，即使資料在過程中意外被截獲，對方也只能看到滿滿的亂碼，無法從中獲得有效訊息，尤其如果您的網站會發送帶有機敏、金流或個資訊息，就肯定需要 SSL 來幫助降低風險。 SSL 三個字母其實是 Secure Socket Layer 的縮寫，SSL 的加密讓他人無法「直接」取得您的網站與客戶之間的隱私訊息，它可以在傳輸端與接收端之間建立一個標準規範，加密兩個網站之間互相傳輸的資料，直到另一端成功接收後，再透過式簽約訂的標準規範來解碼使用。 而經過SSL憑證加密成功的網站，網址會由 http 變成 https。   https與http差異圖   但其實目前的 SSL 憑證使用的已經是 TLS 協定 (Transport Layer Security)，它其實就是過去 SSL 協定衍生出來的新規範，只是大家還是習慣「 SSL 憑證」這個稱呼。   SSL種類有哪些？3種驗證等級一次了解！   SSL DV/OV/EV比較 驗證等級 DV (Domain Validation) OV (Organization Validation) EV (Extension Validation) 申請費用 (高年限另有優惠) 3,600元起/年 4,999元起/年 15,000元起/年 發證速度 數分鐘至半小時 2~5個工作天(證件完整) 5~8個工作天(證件完整) 驗證對象 域名持有人 除持有人外，增加組織證明文件 除持有人外、組織證明文件外，增加第三方徵信驗證 驗證方式 網頁驗證檔 / DNS/ E-Mail 額外增加人工驗證 憑證優點 迅速發證 憑證增加組織資訊 網址列額外明列組織名稱 適用對象 部落格，無金流網站 小型商業或非營利法人組織 重視資安組織(如金融業) 責任賠償 (SSL發證商) 50,000美元

HTTPS是什麼？跟HTTP有何差異？2者重要性一次比較！ 在大家越來越重視網路安全的時代，HTTPS顯得越來越重要，不只是工程師、網路管理者需要具備這些知識，就連使用者也應該要知道HTTP和HTTPS兩者的差異，因為這牽涉到資訊安全和隱私。 今天就要帶你來了解，HTTP和HTTPS是什麼？兩者之間又有什麼差異？HTTPS跟SSL之間又存在什麼樣的關聯？為什麼HTTPS變得那麼重要？以及從HTTP轉換到HTTPS後要注意那些事情？   HTTPS是什麼？ HTTPS是HTTP的安全版本，其英文全稱為Hyper Text Transfer Protocol Secure，中文則翻譯為「超文本傳輸安全協定」，多了安全（Secure）的部分、指的是HTTPS透過HTTP進行通訊，但通訊過程使用SSL/TLS進行加密，以提高資料傳輸的安全性。 其重要性為當使用者傳輸敏感性、或機密性資訊時，如登入銀行帳戶、輸入信用卡資料、帳號密碼等，這些資訊得以被加密保護，也就是說如果有心人士要竊取，看到的也只是加密符號或一堆亂碼而已。 是不是霧煞煞？讓我們舉個生活化的例子： 助理上傳文件（發出請求） 經過 TCP 傳送資料到伺服器 抵達網路 主管開啟或下載檢視 現在網路技術發達的時代，對於這一連串的流程可能不會覺得有異議；但在2010年https普及前，很多網站執行「傳輸動作」，會在無意間被有心人士、駭客偷窺或將資料用在其他地方嗎？這就是因為HTTP雖然可以傳輸資料，卻沒有完善的安全機制，讓有心人士有機可趁。 https與http差異圖   HTTP又是什麼？ HTTP的全名為「超文本傳輸協定 (Hyper Text Transfer Protocol)」，是一種用於在網際網路上傳輸超媒體文件（例如HTML）的協定。 HTTP以TCP（Transmission Control Protocol；傳輸控制協議）作為網路資料傳輸的方式。 讓我們舉個生活化的例子，假如助理要上傳文件到雲端給主管審核，流程便會是：助理上傳文件（發出請求）→經過TCP傳送資料到伺服器→抵達網路→主管開啟或下載檢視。 然而上述的傳輸過程，資料都是明文（plain text，意指可直接閱讀的文字），簡單的說就是有心人士很容易可以窺探、竊取這些資訊。   HTTP與HTTPS的差異 HTTP

什麼是WAF? WAF (Web Application Firewall)，中文為「網站應用程式防火牆」，WAF 主要為保護網站應用程式，透過監控及過濾網站傳輸的 HTTP/HTTPS 請求，WAF 可比對病毒與惡意程式等網路攻擊，並拒絕可疑、惡意流量進入網站，只讓安全且正常的流量通過，避免您的網站遭受惡意攻擊、資料外洩，它可以防止利用網頁應用程式已知漏洞的攻擊，例如SQL 注入、跨網站指令碼(XSS)、檔案包含和不正確的系統組態。保障網站安全。 過濾有問題的惡意流量，避免資安漏洞被利用來攻擊自身的網站；WAF應用程式防火牆可判斷哪些流量的安全性高，並准許這些流量自由進出，確保網站能夠正常營運。簡單來說，就是除了傳統防火牆外，再設置一道牆來保護應用程式，抵禦駭客入侵、DDoS、資料庫攻擊或爬蟲攻擊等，加強網站的防禦功能。 如何選擇最佳應用程式防火牆(WAF)系統？ 應用程式防火牆（Web Application Firewall，簡稱 WAF）是保護網站和應用程式免受各種網路攻擊的重要工具。選擇合適的 WAF 系統對於企業的網絡安全至關重要。以下是選擇最佳 WAF 系統的一些關鍵考量： 1. 安全性功能 攻擊防護範圍 確保 WAF 系統能夠防護各種常見的網絡攻擊，如 SQL 注入、跨站腳本攻擊（XSS）、跨站請求偽造（CSRF）、文件包含、緩衝區溢出等。 自動更新 選擇能夠自動更新的 WAF 系統，以便及時應對最新的威脅和漏洞。 高級威脅防護 確保 WAF 具備高級威脅防護功能，如機器學習、行為分析和威脅情報整合等。 2. 性能和延遲 低延遲 選擇對應用程式性能影響最小的 WAF 系統，確保用戶訪問速度不受顯著影響。 高吞吐量 確保 WAF 能夠處理高流量，尤其對於大型網站和應用程式，這點尤為重要。 3. 易用性和管理 簡單配置 選擇配置簡單、易於管理的 WAF 系統，降低運維成本和時間。 直觀的管理界面 選擇提供直觀管理界面和詳細報告的 WAF 系統，方便安全團隊進行監控和分析。 自動化和集成 確保 WAF 能夠與現有的安全工具和系統無縫集成，並且支持自動化配置和管理。 4. 可擴展性 彈性擴展 選擇能夠根據企業需求動態擴展的 WAF 系統，確保在流量激增時能夠提供穩定保護。 雲端和本地部署 確保 WAF 支持多種部署模式，如雲端、混合雲和本地部署，靈活適應不

隨著 HTTPS 在網絡上變得越來越普遍，Google瀏覽器Chrome正準備推出一個安全功能，該功能將直接阻止瀏覽未裝SSL的網站。 過去只有銀行等對隱私敏感的網站需要使用SSL加密來保護，但如今它實際上已成為預設裝置，尤其是隨著越來越多的網站每天處理我們的數據資料。 在過去幾年中，Google一直在為 Chrome 添加新的保護功能，以幫助鼓勵所有網站盡可能使用 HTTPS 連接的安全憑證。 最值得注意的是，瀏覽器現在在地址欄中將任何未裝SSL的網站標記為“不安全”。Chrome 也會阻止使用不安全的表單或提供不安全的下載。 最近，Google在 Chrome 的安全設置中新增了一個功能，設定“始終使用安全連接”。 如果您不小心瀏覽到不安全的版本，啟用此功能會告訴 Chrome 嘗試“升級”到網站的 HTTPS 版本。 如果安全版本不可用，屏幕上會顯示一條警告，詢問您是否要繼續。Google正在大力保護 Chrome的用戶免受任何和所有可能不安全的網站瀏覽。 例如，如果您點擊一個不安全的網站，它會將您重定向到一個不安全的網站，然後是最終的不安全的網站連接，谷歌瀏覽器會以不安全為由阻止下載。 同樣，如果您正在瀏覽只能通過不安全的網站，Chrome 會阻止來自該網站的任何下載。 這個阻止不安全網站瀏覽的新功能將被鎖定在 Chrome 標誌後面。 在網路詐騙猖獗的時代，唯有使用SSL安全憑證的網站才能讓消費者安心、無顧慮地瀏覽與網路購物。 現在馬上就為您的網站加上HTTPS的SSL安全憑證，減少潛在的網安威脅、提高顧客購買的信心， 戰國策更提供台灣獨家買三年SSL送三年SSL服務。 請上網了解更多訊息 https://www.nss.com.tw/sslcert/ 歡迎致電免付費諮詢電話 0800-003-191或LINE ID:＠119m 戰國策集團 免付費諮詢電話 0800-003-191 服務專線：02-77286078 LINE ID:＠119m https://www.nss.com.tw

戰國策推出電子郵件安全簽章 (S/MIME)服務 這幾年商業電子郵件詐騙（Business E-mail Compromise，BEC），也簡稱BEC詐騙猖獗，竄改及仿造Email誤匯款，造成許多企業受害及財務損失，尤其傳統類型產業，資安警覺性較低，受害更高。 五種常見商業電子郵件詐騙詐騙方式，請詳閱ithome報導 https://www.ithome.com.tw/news/116961 戰國策為幫助企業解決詐騙信件問題，推出電子郵件安全簽章 (S/MIME)服務，安裝電子郵件安全簽章 (S/MIME)後，企業每一封發出EMAIL都自動帶上可驗證真實性的簽章，就能做到準確的辨識出詐騙郵件，確保郵件未受仿冒及竄改，能讓收件者免於遭受詐騙信件造成的財物損失，也為貴公司的品牌信賴程度加分。 電子郵件安全簽章 (S/MIME)服務效益: 1.防止郵件內容遭到竄改卻未被發現 2.讓郵件往來更加安全可信 3.避免遭到郵件詐騙及財務損失 請上網訂購，付款完成後本公司工程師會幫貴公司安裝 https://hb.nss.com.tw/index.php?/cart/ssl-ssl-certificate-/   歡迎致電免付費諮詢電話 0800-003-191 戰國策集團 免付費諮詢電話 0800-003-191 服務專線：02-77286078 LINE ID: ＠119m https://www.nss.com.tw