現在所有的網站幾乎都要有SSL憑證，簡單來說就是以往http://的網站需要有https://多了網站加密連線的機制在，為什麼那麼多網站積極的加上SSL憑證，就是因為G...
SSL產品價格GeoTrust,Inc是全球第二大數位憑證頒發機構、Verisign的子公司。Cloudmax匯智聯同GeoTrust及RapidSSL授權大中華區合作夥伴迅通科技，為客戶提供SSL憑證(伺服器憑證)申請、售前諮詢和售後技術支援服務。
** 本站引用參考文章部分資訊，基於少量部分引用原則，為了避免造成過多外部連結，保留參考來源資訊而不直接連結，也請見諒 **
以前我曾經當過 MIS，那時候很多工具可以分析所有 Client 的網路行為，譬如說去了哪些網站？送出了什麼資訊？對話聊天內容？信件傳送內容等等，在網路連線沒有加密的時代，只要有一個專門監看網路封包的工具，等於所有的資料是透明的，當然網路攻擊也會比較簡單。而 SSL 憑證網頁加密之後，等於當瀏覽器與網站連線時，就已經建立起一個已經加密的橋樑，你也可以想像成一條不透明的水管，中間流過的資料沒有人會知道，這就是 HTTPS 非常重要的安全機制。啟用 HTTP/2 取代 HTTP/1.1
對網站主來說，設定了 HTTPS 還可以啟用 HTTP/2 的超文字傳輸協定第 2 版，這跟 HTTP/1.1 在連線模式上有相當大的不同，連線一個網站頁面除了會向對方主機要求頁面檔案、CSS 檔案、JS 檔案與圖片檔案等等，一個頁面可能就要向主機要求數十個檔案，對網頁伺服器來說就是有數十個 Request；HTTP/2 的通訊協定可以大幅加速連線速度，因為只要建立一個連線後，所有的檔案傳輸都透過那一個連線，數十個 Request 變成只有一個 Request，減少了網頁伺服器的負擔，處理速度當然也會相對變快的，對站長們來說建立了 SSL 憑證之後，也可以再設定好 HTTP/2 的通訊協定，才能有效優化網站速度。（圖片來源與延伸閱讀：這裡）HTTPS 影響 SEO 關鍵字搜尋排名
再來說到經營網站都很需要的 SEO 網路搜尋優化，Google 非常積極的推動 HTTPS，現在若是沒有 HTTPS 的話 Chrome、Firefox 瀏覽器都會標示成不安全的網站。在 2014 年的時候 Google 官方就已經正式宣布 HTTPS 已經列為搜尋引擎演算法之一，不過當時 SSL 憑證大多都付費居多，而且價額很昂貴，真正啟用網站加密的大多是比較權威性的大網站。但是到 2017 年之後若是網站沒有 HTTPS 會嚴重影響到 SEO 的排名，當然也是有人並不這樣認為，不過站長們就盡力把網站做到最好就是了，至少不要有不安全的標記出現。為什麼 HTTPS 沒有綠色鎖頭
理論上！網站只要加入了 HTTPS 的機制，在網站上面就會有綠色鎖頭的出現，不過並不是那麼簡單的，這真的要實作過才會知道，譬如以一般內容文章來說，原本嵌入的圖片是 http:// 的網址，當網站升級 https:// 之後，若嵌入的圖片網址沒有更改成 https:// 的話就會變成 mixed content 混和內容的狀態，有安全也有不安全的內容，這樣加總起來雖然網址是 https:// 開頭，不過實際上並不會給你綠色鎖頭唷！所以這也是站長們要留意的部分。（依照我自己的經驗來看，似乎免費憑證才會有這樣的狀態，付費憑證加入了 http:// 的內容也是綠色鎖頭）檢查 SSL 的安全性
目前線上最具指標性的 SSL 檢查網站就是 SSL Labs，他的評分主要分為憑證、協定支援、金鑰交換與加密強度，其實只要網址列的綠色鎖頭有出現，就代表網站經過加密連線，這是很基本的。不過若是能通過 SSL Labs 的 A+驗證也代表安全度是更高的，工程師們可以挑戰看看到底該如何設定，基本上網路上都有 A+ 評分的設定檔可以參考，也是努力做到最好吧！SSL 付費憑證很貴嗎？SSL 免費憑證可靠嗎？
| 免費 SSL 憑證 | 付費 SSL 憑證 |
| 基本的網域驗證 DV SSL | 網域驗證 DV SSL 組織驗證 OV SSL 延伸驗證 EV SSL |
| 30-90 天的有效期間 | 1-2 年的有效期間 |
| 沒有信任的驗證標章 | 有驗證標章 |
| 若有任何錯誤不會賠償 | 憑證加密失敗會賠償 |
| 適合測試網站、部落格與論壇 | 涉及到金流交易的線上商業網站 |
目前本站是使用遠振資訊 Certum Commercial 方案，其實自己安裝憑證比免費憑證還有稍有難度，坦白說在安裝過程中的確有很多不了解的地方，最後都是他們工程師直接在線上幫我完成的，若你也擔心自己不太會用的話，當然也可以和我有相同選擇，至少不怕自己裝不好。目前活動搭配虛擬主機方案加購 Certum Commercial SSL（單一網域 1 年），可享 SSL 999 元！方案參考：https://yji.tw/39d1ajA本篇文章主要是以我自己的角度來看 SSL 憑證，若是想要了解更多更仔細的資訊，可以參考以下我整理好的資訊唷！參考資料：