什麼是 SSL 憑證？使用 SSL 憑證有什麼好處？

SSL 是什麼？

SSL 是英文 Secure Sockets Layer 的縮寫，中文稱為安全通訊端層。最初是由網景公司 (Netscape) 開發的一種網絡協議，後來用於指稱在保持同一網絡中不同設備間通信安全的加密協議。

瀏覽網站時，我們不僅從網站存取資訊，同時也把自己暴露在網路上。SSL 就是用來保護在網路中傳輸的敏感資訊。如果網站有採用 SSL 協定的話，網址最前端即會顯示 HTTPS，而未使用 SSL 的網站則會顯示 HTTP。

💡 嗨雲小知識：什麼是通訊協定？通訊協定是一系列規則，用來規範同一網路內的兩台（或兩台以上）裝置傳輸資訊的方式。在網路上，通訊協定讓我們可以輕鬆地和來自世界各處的人互動交流。

SSL 如何運作

SSL 通過加密資訊來使兩個系統之間的傳輸變得安全。如果有人刻意截取傳輸的資料，只會得到無法閱讀的亂碼。在加密的手法上，SSL加密通過非對稱加密技術和非對稱加密演算法，例如 EIGamal、RSA、DSA、橢圓曲線技術和 PKCS進行。

而在建立連結時，SSL 首先透過「握手」來驗證身份。資料傳輸期間，SSL 還會確保資料完整性，並以數位簽章確認資料未被篡改。

SSL vs TLS

開發於1995年 SSL 曾是最廣泛使用的通訊協議之一。過往 SSL 有三個不同的版本：SSL 1.0、SSL 2.0 和 SSL 3.0，新的版本的目的是為了修復漏洞。其中 SSL 1.0 從未向公眾發布，而 SSL 2.0 和 3.0 在分別於2011年和2015年被停用。從那之後，SSL 沒有在有更新的版本，取而代之的是 TLS。

傳輸層安全性（Transport Layer Security，TLS）一開始以 SSL 3.0 的更新版開發。後來發布時，才更名為 TLS 。我們現在通用的 SSL 協議的版本是在2018年定義的 TLS 1.3。

雖然 TLS 和 SSL 不是同一個東西，但我們經常將這兩個術語交替使用，或者簡單地說SSL/TLS。驗證網站身份的憑證仍然主要被稱為 SSL 憑證。

為什麼 SSL/TLS 很重要？3大好處

為什麼你的網站需要 SSL？其實最重要的功用就是保護隱私。

SSL/TLS 可以幫助防止傳輸的消息和數據被公開和/或截取。想象一下，您正在網上賣衣服，為了讓客戶更方便，您提供了在線支付選項，而駭客和網絡罪犯卻可以因此窺探敏感數據，使用 SSL 加密即可以防止數據被盜和違規事件。

雖然 SSL/TLS 最初是為了保護用戶隱私而設計的，但現在它為網站所有者和瀏覽器用戶帶來了許多其他好處。獲得 SSL/TLS 憑證的其他優點包括：

防禦網絡攻擊
獲得用戶信任
改善搜索引擎排名

防禦網絡攻擊

首先，改善網站隱私可以減少網站遭受攻擊的機會。透過加密算法，SSL 確保了網站流量的安全性。網絡罪犯無法獲得客戶的銀行或信用卡詳細信息並加以利用獲取財務收益。

獲得使用者信任

網站使用者可以很容易地判斷它是否受到 SSL/TLS 的保護。正如先前提到的，可以從網址的開頭就看出。例如，Google Chrome 甚至會在網站沒有 SSL 憑證時顯示警告標誌，通常不安全的警告都會嚇跑使用者的！因此使用 SSL 憑證可以有效解決這格問題。

提高搜尋引擎排名

Google、Bing 和 Yahoo 等搜尋引擎，都會把 SSL 憑證列為排名的考量之一。搜尋引擎鼓勵網站取得 SSL 憑證，以增加其曝光度。Google 甚至明確表示他們使用 HTTPS 作為排名參考元素。在搜尋引擎中排名更好，意味著更多的流量和曝光，對業務也更好。

什麼是 SSL 證書？

SSL證書是一個數位文件、身份證或徽章，它表示您的網站是真實的，並且能夠在設備之間建立加密連接。SSL 證書由受信任的證書授權機構 (CA) 發行。CA (Certificate Authorities) 是指受信任的機構，用來驗證請求證書的實體身份和合法性。

儘管現在我們使用的是 TLS 1.3 保護，但用於網站安全的證書仍然稱為SSL證書。這個術語也仍然被大多數提供安全解決方案的供應商使用。

SSL證書的種類

根據目的，SSL 證書可以分為以下幾種：

單域：正如它的名字所示，單域SSL證書僅適用於一個域名。
通配符：通配符SSL證書適用於一個域名及其子域名。例如，www.example1.com，blog.example1.com 和 supports.example1.com 都可以共用一個通配符 SSL 證書。
多域：多域 SSL 證書適用於多個域名。

也可以按照 SSL 證書的級別進行分類。

域名驗證 (DV)：域名驗證是最簡單的SSL證書類型，只需要證明您擁有該域名即可。
組織驗證 (OV)：證書機構不僅會確保您擁有該域名，還會調查您的組織以確認其是否為合法企業。這種類型的 SSL 證書僅適用於組織和企業。
延伸驗證 (EV)：在頒發擴展驗證SSL證書之前，證書機構將進行全面的背景調查。

如何取得 SSL 憑證

想要 SSL 憑證，可以直接向 CA 申請。在決定好所需的 SSL 類別之後，可以申請 SSL 憑證，通常根據不同的類別，有不同的申請費用。其費用從零到數百美元不等。因此，首先決定要申請哪種 SSL 憑證。這時候，可以考慮需要的安全級別以及要涵蓋的域名和子域名數量。在選定一種 SSL 憑證後，您可以按照以下步驟開始準備SSL憑證申請：