什麼是SSL憑證？
SSL憑證是網頁伺服器和瀏覽器之間以加密方式溝通的安全技術標準，這個溝通過程確保了所有在伺服器與瀏覽器之間通過資料的私密性與完整性，提供伺服器身分鑑別及資料傳輸加密，保護網路使用者所傳輸的個人資料（如信用卡號、帳號、密碼等）在傳輸過程中不被駭客截取或竄改，強化網路使用者對於網路交易信心。
為了保護客戶的資料，加密您的傳輸資料很重要。加密是將資料編碼並打亂的過程，就沒有其他人可以解讀。因此，將網頁資料傳輸打亂並且編碼的過程，其中之一就是使用 SSL 憑證。
它是一個企業級標準，被數百萬個網站用來保護他們與客戶的線上交易資訊，而為了使用SSL安全連結，一個網頁伺服器需要一張憑證。
而在台灣金管會的定義則為安全保密付款機制，是一種網站保護使用者個人資料、聯絡方式、付款資訊等不被第三方所攔截的技術方法。
https 跟 SSL憑證的關係
在使用瀏覽器上網時請注意看到網址列開頭的部分，有區分為 http 及 https，以 http 開頭的網址其網站所有資料均是以明碼傳輸，也就是説任何的網站資料傳輸對第三方而言是相當容易竊取運用的；而 https 則是透過申請安裝 SSL 憑證，讓網站所有的資料都會經過加密後才開始傳送。
SSL就像一個保護數據的專用鎖，它可以在訪客的瀏覽器與網站或應用程式之間確保安全連接，用於確保數據加密傳遞。此外，可以對網頁進行身份驗證，以便用戶在沒有第三方的情況下保留數據，因此任何未經授權的人都不能輕易監視並進行攻擊。
所以，SSL 憑證可在網站和訪客共享的資訊之間增加額外的安全級別，進而增強網站使用者的信任感。相對地，網站沒有安裝 SSL，將會在 Chrome 瀏覽器上自動標註此網站為「不安全」。
SSL憑證是免費的嗎？
SSL是需要購買的，可以跟您的主機商確認或是跟憑證供應商購買，需注意期限及費用，不同主機商、供應商可能會有不同的價差，可以自行比較。而在RAB瑞布科技架站使用主機，附贈SSL憑證，是不用費用的唷！
SSL憑證的類型
有幾種不同類型的SSL憑證可供選擇，具體取決於您的需求和預算。以下是一些常見的SSL憑證類型：
- 單一域名憑證：這種憑證僅適用於單個域名。它為特定域名提供加密和身份驗證。
- 通配符憑證：這種憑證適用於同一域名下的多個子域名。例如，它可以保護www.example.com、blog.example.com等。
- 擴展驗證憑證（EV憑證）：這是一種高級憑證，提供了更嚴格的身份驗證和顯著的綠色瀏覽器地址欄標記。它能夠建立更高的信任，特別適用於金融機構和電子商務網站。
獲取和安裝SSL憑證
獲取和安裝SSL憑證可以通過以下步驟完成：
- 選擇憑證供應商：有許多知名的憑證供應商可供選擇，例如Let’s Encrypt、Comodo、Symantec等。選擇適合您需求的可靠供應商。
- 生成憑證簽名請求（CSR）：在向憑證供應商申請憑證之前，您需要在您的伺服器上生成CSR。這個過程會生成一對公鑰和私鑰。
- 驗證網站所有權：憑證供應商通常會要求您驗證您對該域名的所有權。這可以通過不同的驗證方法，例如通過電子郵件、DNS記錄或文件上傳來完成。
- 安裝憑證：一旦您的CSR通過驗證，憑證供應商將簽署您的憑證並提供您需要的檔案。您需要將這些檔案安裝到您的伺服器上，並配置您的伺服器以使用SSL。
我的網站需要 SSL憑證嗎？
我們都會建議所有網站都必須啟用 HTTPS 加密，即使你的網站沒有個人資料，有可能只有提供公開的內容，但沒有加密的網站有可能會被值入廣告或是未經許可的追蹤。而 Google 或是其他搜尋引擎會優先顯示有加密網站，如果網站沒有加密，則可能會降低你的網站排名。
如果你的網站有個人資料，像是購物車網站，加密就變得更重要了。有些安全等級高的 SSL 憑證甚至有漏洞保險，當憑證發生漏洞而導致受攻擊時，還可以獲得保險理賠。
資料來源：gandi.net
延伸閱讀：
