分類：SSL憑證

嗨，各位戰國策的讀者好，想必很多人想要製作網站可能會遇到個困惑，就是在購買網址的時候，會看到一個選項是加價購買「傳輸安全協定」或者是「加密協定」諸如此類的選項吧？其實這些都是在說同一件事情，也就是SSL加密，但在提及SSL之前必須要簡述一下HTTP是什麼了。 ｜何謂Http Http的全名是 HyperText Transfer Protocol超文本傳輸協議，是網路應用上最廣泛的一種網路傳輸協議，也就是全球資訊網的資料通訊基礎，是接收HTML頁面的方法，通過HTTP的協定來統一資源識別元，更白話一點就是一種瀏覽器讀取”Web Server”的一項協議，但事實上這項協議有著一些缺陷，也就是在兩者傳遞的過程中，不會判斷來源是否真的是對方所發出，也就是沒辦法判斷傳遞的資料能否給對方接收到，因此需要將兩者加密，就是常見的http”s”，其s就是透過SSL/TSL去製作安全鎖，來增加保護。 ▲最明顯分辨有無SSL的方法 ｜何謂SSL SSL的全名是Secure Sockets Layer，是一種全球性的安全技術標準，可以再網站伺服器和網頁瀏覽器之間的加密連線，白話一點來講，這一項標準的技術，能夠防範於兩個系統之間發送的訊息，被惡意串改或者竊取的風險，這樣做是為了確保使用者與網站，之間在傳遞任何資料時，確保不會被駭客在雙方系統連線之間讀取任何個人資訊，其中包括信用卡的卡號或者其他財務資訊、姓名與地址等等可能危害到使用者與網站方的資料。 而要建立此安全連線，需要在網頁伺服器上安裝SSL憑證，此憑證除了能夠裝在HTTP伺服器上面，還可以將其安裝在FTP伺服器、電子信箱伺服器、VPN伺服器…等上面，以達到安全加密連線的目的。 雖然說SSL這項技術是非常好的，但存在著非常多問題，各個瀏覽器都是利用SSL憑證中的CN欄位或者x509V3的擴充欄位DNSNAME來判斷這個憑證是否屬於目前要存取的網站，但當多個網站共用同一個IP時，就會無法確定要存取的網站是哪一個，因此為了突破這問題，TLS認證就這樣誕生了。 ｜何謂TLS TLS的全名是Transport Layer Security，也是一種全球性的安全技術標準，是用於取代SSL的加密協定，比SSL更能提供更高更安全的連線，解決了SSL當初無法判斷是哪個網站的問題，它的運作原理是，當客戶端與伺服器端進行TLS協議交涉的時候，客戶端會多

在這網路資訊發達的時代，人們只要有任何問題，幾乎都可以透過網路搜尋找到答案。但無論你是單純的網路使用者，還是靠網路吃飯的工程師、網頁設計師，都必須要知道「SSL憑證」是什麼。 為什麼SSL在這些年變得如此重要？如何判斷網站有沒有SSL憑證？申請SSL需要費用嗎？我們將在下面一一為你解惑。 SSL憑證是什麼？ SSL憑證的英文全名是「Secure Sockets Layer (安全通訊端曾)」，簡單來說這是一種網路安全技術，目的除了維持網路連線的安全性外，也是防止兩台電腦間互相傳送敏感資訊和個人資料。 換句話說，SSL憑證存在的目的是為了確保使用者對網站、伺服器對伺服器間傳送資料時能夠安全無虞，也可以將傳送的資料加密，讓駭客無法竊取，相對來說也是對使用者的一種個資安全保障。 SSL憑證可以保護以下這些資訊： 使用者名稱 使用者密碼 使用者個人資料與簽名 其他需要受保護的資料   使用SSL的好處 我們先假設某一個購物網站沒有安裝SSL憑證好了，那麼當你從該網站購買商品時，會需要輸入自己的姓名、電話、地址，甚至信用卡號碼。由於購物網站並沒有安裝SSL，所以你的這些資料很可能在傳輸過程中受到有心人士(駭客)擷取，之後就會利用這些資料進行詐騙或盜刷。 所以相對來說，如果有安裝SSL的購物網站，你的資料就會被加密傳輸，就算輸入了付款資料也不怕走光。 除了安全性的問題，擁有SSL憑證對於搜尋引擎信任度也有很深的影響。Google在2018年就曾發過公告，只要沒有安裝SSL的網站，都將標示為「不安全」。那麼你可以思考一下，如果使用者瀏覽你的網站，卻跳出不安全的警告，他們會怎麼想？ SSL是如何保護資料？真的安全嗎？ SSL憑證的設計原理是在網路跟網路間增加一組編碼，除非擁有解密的金鑰，否則對方不會看到所有完整的資訊，這就像我們在輸入密碼或信用卡號等敏感資料時，會出現「123***」，收到資料的對方也只能看到部分資訊一樣。所以請放心，他是真的安全！   如何判斷一個網站有沒有安裝SSL？ 過去我們也許無法得知一個網站有沒有安裝SSL，尤其是一般使用者根本不會了解這一塊。所以Google才會在2018年做了個改版，你可以透過網址列旁邊的圖示，判斷該網站有沒有安裝SSL。 如果有安裝，網址旁邊會出現一個鎖頭的符號，這就表示該網站有安裝SSL；而如果網址旁邊出現一個

相信對於大部分有在經營網站的不論是個人或是企業，都對 SSL 憑證這個名詞不陌生。當網路詐騙出現的頻率越來越頻繁，網路使用者對於個人資料安全以及隱私還有所瀏覽的網站安全性以及可信度也開始越來越重視。此外，在搜尋引擎龍頭 Google 於 2014 年發表聲明表示：將會提高有採用加密保護的網站在搜尋引擎結果中的排名後，越來越多的網站業者開始重視 SSL 憑證的申請。 SSL 是什麼? 安全通訊協定 Secure Sockets Layer，縮寫 SSL，是一種在網際網路上用於保密通訊的標準技術，主要作用是要提供網際網路世界一個通訊安全的環境以及保障資料的完整性，同時也防範當資料傳輸於網路伺服器和網路瀏覽者之間；或者是網路伺服器和網路伺服器之間時，不會被不肖的第三方或是駭客竊取做不當用途。SSL 憑證原理在於，在網路伺服器和網路瀏覽者之間；或是網路伺服器和網路伺服器之間，建立一層加密連結，因此當每次資料在兩者間進行傳輸時，如果有第三方想進強行讀取資料，將會被加密演算法進行干擾，而無法順利攔截資料。SSL 憑證所保護的不僅僅是使用者的個人資訊，如姓名、電話、住址、信用卡號等等，同時也能保護網站內部的內容與資料。 TLS 是什麼? 傳輸層安全性協定 Transport Layer Security，縮寫 TLS，是 SSL 憑證 3.0 的升級版本，也可說是 SSL 憑證 3.1。TLS 憑證與 SSL 憑證 3.0 之間最顯著的差別在於，它們兩者所支持的加密算法不同。TLS 憑證提供了比 SSL 憑證 3.0 更安全的演算法以及更嚴謹的警報方式，此外 TLS 憑證對於灰色地帶的規範，也給出了更明確的定義。目前很多提供憑證申請的服務供應商都已將版本進行升級，但由於 SSL 憑證依舊是比較廣為人知的名稱，因此市面上大部分依舊會將安全憑證以 SSL 憑證作為代稱。 SSL 憑證申請的好處 1. 保障使用者與網路業者雙方的資料安全 透過 SSL 憑證的加算法，可以防止外來的惡意攻擊以及竊取，保護使用者在網站上遞交的個人資訊，也保障網站內部的資料免於被駭客攻擊，為網際網路世界創建一個更安全有保障的環境。 2. 符合支付卡產業資料安全標準 PCI DSS 支付卡產業資料安全標準，全名 Payment Card Industry Data Security Standard，簡稱PC

網路普及的二十一世紀，隨處可見人手一支手機或是一台平板、筆電在上網，不論是在瀏覽網路論壇、進行網路購物、使用社交軟體或是使用搜尋引擎搜尋資料，現代人的生活早已與網路世界緊密的連接在一起。雖然網路為人們的生活帶來了便利，卻也衍生出許多問題，例如網路詐騙、個資安全、瀏覽的隱私等等，這些問題不僅危及到了網路使用者也是網路業者需要重視的一個環節，也因此 SSL 憑證在近幾年來逐漸受到大家的重視。 SSL 是什麼？ SSL 全名 Secure Sockets Layer，中文譯作安全通訊協定，是一種安全協定，目前 SSL 憑證已經有進階版的 TSL 全名 Transport Layer Security，中文譯作傳輸層安全性協定，但目前市面上普遍依舊稱為 SSL 憑證，因此下面將統一稱為 SSL 憑證。 簡單來說 SSL 憑證就像網路上的識別證一樣，用以證明網頁伺服器的身份，當資料要進行傳輸時，可以向網頁使用者表示自己是個值得信賴的伺服器。 SSL 憑證透過在網頁伺服器與網頁使用者建立加密連結，來維護所要傳輸的資料安全，保護網頁伺服器的內部資料庫，像是會員資料、公司內部數據等等，以及網頁使用者的個人訊息，如身分證字號、信用卡號、生日、居住地址等等。SSL 憑證已被列為一種企業的標準規範，用來維護線上交易安全、網頁使用者以及網頁伺服器的資訊安全。SSL 憑證的安裝不僅是網頁使用者可以最直接了解網頁安全的指標，同時也是提升網站可信度以及進行網頁 SEO 優化不可或缺的一項因素。 SSL 原理 SSL 憑證的原理在於，SSL 憑證會在網頁伺服器與網頁使用者設定一組特定且進行過加密的編碼連結，因此當資料在網頁伺服器與網頁使用者兩端間進行傳送時，除非進行資料解密，否則第三方業者將無法讀取這些資料。因此 SSL 憑證可以確保在網頁伺服器與網頁使用者兩者之間傳遞的資訊可以安全不受惡意外來者的監控或是竊取。而新版的 TLS 憑證與當前普遍的 SSL 憑證雖然在架構上依然存在著差異性，但兩者在保護資料安全以及連結安全性上都是使用加密以及安全憑證進行認證。 SSL 憑證判別 當網頁使用者在瀏覽網站時，可以觀察在上方的網址列中，是一個鎖頭的圖示，或是顯示不安全的字樣，當顯示一個鎖頭的圖示時，網頁使用者可以點選鎖頭了解關於當前瀏覽頁面的詳細 SSL 憑證細節；如果顯示不安全字樣，則表示此網站尚未安

近幾年，因為網際網路的發達，人與人交流的媒介以及傳遞資訊或是獲得各項服務的方式都轉向利用網際網路，從線上進行交易購物、利用網路 E 銀行查詢各項金融資訊、註冊或是掛號各項醫療院所的相關服務，甚至到線上驗證健保卡身分證進行各項資料查詢，在在都要感謝便利的網路服務所賜。然而，在這樣便利的網路時代中，卻也衍伸出了另一層的問題，當使用者在線上進行個人資料傳輸時，真的安全嗎？當越來越多的網路詐騙問題層出不窮，我們該如何保護網路使用安全？這時就需要利用 SSL 網路加密技術的應用了。   什麼是 SSL？ SSL（Secure Sockets Layer）全名安全通訊協定，是一種安全協定，用於保護網際網路通訊安全及保障資料完整性，SSL 為目前網路世界中最常見的加密技術。SSL 內含「記錄層」用於確認傳輸資料的格式，以及「傳輸層」用於認證及加密演算來認證通訊方，這些分層目的在於，保證通訊體間的保密性和可靠性，使客戶與伺服器應用之間的資訊免於被惡意外來者竊取。 此外，SSL 也會透過公開金鑰加密使用者傳遞的訊息資訊，只有當欲閱讀訊息資訊的使用者有私密金鑰才可以近一步解讀訊息資訊，而其他外來的使用者只能接收到無意義且不易破解的亂碼。 利用 SSL 安全通訊協定，保護個網路使用者以及伺服器間的資訊傳遞可以更安全，提升個人資料的保護，也保障網路業者的網站信賴度。自 2017 年起，網際網路瀏覽器龍頭 Google 也開始重視網路安全的重要性，因此 Google 不僅將是否擁有 SSL 安全通訊協定認證加入成為一項判定網站在搜尋引擎上的排名的評分要素，也開始針對未申請 SSL 的網站，向使用者提出不安全的警示。   為什麼要申請 SSL 網路安全憑證? 1. 保障使用者資訊安全及隱私 一般使用者在網路上進行瀏覽時，往往會在註冊會員或是進行網路交易時，留下個人資料，像是電話、地址、出生年月日、身份證字號、信用卡卡號以及安全碼等等，這些資訊，如果沒有透過 SSL 的加密保護，將容易被惡意的第三方使用者竊取作不當使用，因此透過 SSL，才可以保護使用者在網路上的資訊安全。 2. 保障網站的安全性 擁有 SSL 網站安全憑證的網站，其網站內容也將受到一定的保護，免於受到惡意外還的攻擊，進行網頁竄改，以及病毒或是不當廣告的散播，這不僅可以保護網站業者，也可以保護瀏覽者免於被惡