部落格

【網站知識】 SSL憑證 是什麼 ? SSL憑證 的重要性說明

SSL憑證 是甚麼?

SSL完整的英文是 Secure Sockets Layer,在國家教育研究學院-學術名詞中所查詢的結果,翻譯為通訊安全協定、安全性通訊層、安全資料傳輸層等名稱,而在金管會的定義則為【安全保密付款機制】,是一種網站保護使用者個人資料、聯絡方式、付款資訊等不被第三方所攔截的技術方法

SSL憑證是在網頁伺服器(主機)與網頁瀏覽器(客戶端)之間建立一個密碼連結的標準規範,讓二者之間藉由可靠的聯繫,設計來傳送資訊到網頁時可以保留私人資訊與內部資料。

SSL憑證是一種 企業標準規範 ,設計來保護數百萬個網頁的線上交易與顧客安全,如果你有機會拜訪一個使用有 https:// 在網址欄上的網站,你正在使用SSL所產生的安全的連線,如果你有線上購物網站或是藉由網站 販售物品,SSL憑證可以幫助你與顧客建立信任。

SSL憑證的重要性

  • 保護您的資料 – SSL證書的核心功能就是保護客戶端與伺服器之間的資料傳輸, 安裝SSL之後每一道信息傳輸都是加密的。
  • SSL確認您的身份 – 申請SSL時必須經由第三方證書頒發機構(CA)的驗證, 根據您的證書類型, CA會驗證您的組織身份。
  • 提升搜尋引擎排名 – 2014年開始 google針對其演算法進行修改, 針對HTTPS網站更具優勢, 對於SEO優化是不可或缺的一環。
  • SSL滿足PCI/DSS – 若您的網站需要在線付款, 必須要符合PCI, 安裝SSL是主要需求之一。
  • 提高客戶信任度 – 除了加密傳輸之外, 瀏覽器的標示為綠色鎖頭的”安全”以及提供客戶查看組織資訊。

了解SSL憑證如何保護你的資料

使用SSL憑證設計一組編碼連結於使用者的網頁瀏覽器與網頁伺服器之間,這意味著在解密以前,資料在網頁伺服器與網頁瀏覽器之間傳送時是無法被讀取的,SSL憑證保護這些資料,以避免被其它網路的某些人監控,因為他們無法知道已經加密的資料。

如何去判斷網站是否有使用SSL憑證

如果有加裝 SSL,使用者看到的網址會是以 https:// 開頭,而不是 http// (多出的一個 s 代表「安全」)。按照企業所獲得的驗證或憑證等級,瀏覽器的右下角或是網址列會有一個安全連結鎖型圖示,這就表示資料傳輸已受到了 TLS 高安全加密程序的保護了。

SSL憑證對網頁訪客意味著什麼?

大部分的SSL憑證,包含了網址、公司名稱、地址、城市、州與國家,也包含了憑證到期日與權證公司細節(SSL發行公司),當瀏覽器嘗試連結網站建立一個SSL連結時,連結中會核對SSL憑證是未到期的、發佈於信賴的授權機構並且被使用在正確的網站上。如果核對的任何一個是錯誤的,你的的網頁瀏覽器會顯示錯誤訊息給使用者知道,這個網站的SSL憑證是不安全的。