SSL 證書選擇完全指南

什麼是 SSL 證書？

SSL（即安全套接層）通常用於指代 TLS（傳輸層安全），這是一種用於保障網站、主機或伺服器與其連接的終端用戶之間（或客戶端-伺服器架構下兩台機器之間）通信安全的協議。SSL 證書可確認身份用於確認營運網站的域名（例如Sectigo.com）的身份，並支援對伺服器與訪客之間交互的所有流量進行加密。該機制可保護所有傳輸資訊的完整性，提供對企業和各類組織機構都至關重要的安全保障。

SSL 證書為何重要？

SSL 證書的核心價值在於對傳輸過程中的敏感資訊進行加密，防止其被不法分子截獲或竊取。如果未部署合適的 SSL 證書，網站將面臨網絡攻擊風險，可能導致客戶個人資訊或機構內部數據泄露給黑客。

此外，如果網站未部署合規的 SSL 證書、不具備安全存取能力，搜尋引擎和瀏覽器會將其標記為不安全網站，進一步損害網站聲譽，造成潛在客戶流失。

這些問題會影響搜尋引擎優化（SEO）效果，同時負面衝擊整體用戶體驗——訪客會因感到不安全而不願與網站交互，最終損害業務收益。

SSL 加密的工作原理是什麼？

加密技術通過密鑰對資訊進行鎖定與解鎖，也就是說，必須使用正確的密鑰才能「打開」也就是解碼受保護的資訊。

每份SSL 證書包含兩類密鑰：:

• 公鑰公鑰：用於加密（打亂）資訊，保障資訊安全。
• 私鑰私鑰：用於解密（還原）資訊，將其恢復為可讀取的原始格式。

SSL 證書會通過公開可訪問的網站分發公鑰，私鑰則安全儲存在 Web 伺服器上。這種機制可實現安全通信：從部署了對應公鑰的網站提交的所有數據，僅能由網站所有者解密。

何時應使用這類證書？

只要涉及需要安全傳輸資訊的場景，都應部署 SSL 證書，具體包括：

• 您的網站與客戶的互聯網瀏覽器之間的通訊。
• 您企業內聯網上的內部通訊。
• 進出您的網絡（或私人電郵地址）的電郵通訊。
• 內部伺服器與外部伺服器之間傳輸的資訊。
• IoT 設備和流動裝置收發的資訊。

如何為您的網站選擇合適的 SSL 證書

目前有七種不同類型的 SSL 證書可供選擇，具體需要哪類 SSL 證書將根據您的網站類型有所不同。擴展驗證（EV）證書在所有證書類型中提供最高的信任級別，但並非所有站點都需要這一驗證級別。請聯絡 Sectigo 的團隊，如果您對所需的證書類型仍有疑問。

域名驗證（DV）SSL 證書

DV SSL 證書最適合尋求高性價比安全防護、無需建立站點訪客信任的中小型企業。頒發 DV 證書僅需證明對應域名的所有權，該驗證通過簡單的電郵驗證流程完成。這類證書可在數分鐘內頒發，支援 HTTPS，並且會在互聯網瀏覽器中顯示明確的標識，例如掛鎖符號。

但需要注意的是，域名驗證 SSL 證書不會審核網站所屬組織的合法性，因此不應在電子商貿站點或其他處理敏感資訊的站點上使用。不過，它們是諸多內部站點、測試伺服器和測試域名的理想選擇。

組織驗證（OV）SSL 證書

OV SSL 證書可提供與 DV 證書同級別的防護，但不局限於要求證明域名所有權。對於 OV SSL 證書，頒發證書的證書頒發機構（CA）會通過核查公司名稱、所在地、地址以及註冊成立或登記資訊等詳情，確認與該域名關聯的企業是已註冊的合法實體。這使得 OV 證書更適合代表企業或組織的面向公眾的網站。
 

擴展驗證（EV）SSL 證書

EV SSL 證書可向消費者確認其正在通過受信任的網站開展業務，從而提供最高級別的信任。因此，這類證書已成為電子商貿網站的行業標準。EV SSL 證書會觸發高安全性網頁瀏覽器顯示綠色地址欄，當中包含域名所屬企業或組織的名稱。同時，證書還會顯示頒發該證書的證書頒發機構名稱。

網站身份的確認以及組織的驗證均按照由CA/Browser Forum制定的嚴格行業準則執行，涉及一套經過十餘年實際應用驗證有效的嚴格審核流程。

EV 證書對於大型企業或電子商貿站點至關重要，因為它能向有辨識能力的消費者展示其即將與之交易的對象是合法接收方，且站點十分重視客戶數據保護，從而提升可信度。

其他選項

確定驗證級別後，您還需要判斷自己是否需要：

• 單域名 SSL 證書：一種高性價比的證書，可保護單個域名，也可保護單個子域名、主機名、IP 地址或電郵伺服器。
• 多域名 SSL 證書: 又稱使用者備用名稱（SAN）SSL 證書，單張證書最多可覆蓋 250 個域名。
• 一種通配符 SSL 證書: 可覆蓋 1 個主域名以及該主域名下不限數量子域名的證書。
• 統一通信（UCC）SSL 證書：這類證書專為 Microsoft Exchange 和 Microsoft Office Communication Server 部署場景設計，支援多域名，最多可為 100 個不同域名提供防護。

選擇證書頒發機構時需要留意哪些要素？

作為全球最大的商業證書頒發機構（CA），Sectigo® 前身為 Comodo CA，現正主動監測潛在威脅與攻擊，與政府機構、瀏覽器廠商及客戶緊密合作，確保自身能夠適應不斷變化的市場環境。

評估證書頒發機構（CA）時，請確認它符合以下要求：

遵循 CA/B 論壇基線要求。
該業界組織成立於 2005 年，成員由證書頒發機構（CA）和瀏覽器廠商組成，制定了各 CA 必須符合的標準，才能讓自身根證書持續獲得瀏覽器信任。這些標準包括：

• 證書內的所有資訊必須透過嚴格、明確界定的身份驗證流程確認真實有效。
• 證書有效期不得超出規定的最長時限。
• CA 必須遵守以下範疇的準則：CA 安全、證書吊銷機制、審計要求、責任界定、私隱與保密性、權限委託。

年度審計對 CA 安全至關重要，但並非所有 CA 都會將其列為重點事項。你選擇的 CA 起碼應符合以下審計標準：

• WebTrust: 專為 CA 設計的國際公認審計標準，重點評估 CA 在業務流程、基礎設施、數據安全等領域對最佳實務的遵循情況。通過 WebTrust 審計代表該 CA 遵循嚴格的安全協議，可為用戶提供高度保障，證明其頒發的證書可靠可信。
• SOC 3: 即服務組織控制 3，是另一項重要的審計標準，主要關注 CA 在安全、可用性、處理完整性、保密性、私隱相關控制措施的有效性。SOC 3 報告提供這些控制措施的全面概覽且對外公開，可供消費者和企業在評估自身在線通信安全性時作為知情決策的依據。

維持 CA 類 WebTrust 項目成員資格
WebTrust for Certification Authorities 項目的設立目的是增強消費者對互聯網作為電子商務載體的信心，同時提升消費者對公鑰基礎設施（PKI）技術應用的信任度。例如 Sectigo 每年接受安永（Ernst & Young）的審計，以驗證以下事項：

• 該證書頒發機構（CA）公開其 SSL 證書實務與流程，並承諾按照適用的 CA/瀏覽器論壇要求頒發 SSL 證書。
• 已妥善完成訂閱者資訊的收集、身份核驗與驗證工作。
• 密鑰與證書在整個生命週期內的完整性得到建立和保護。
• 僅獲授權人員可對 CA 系統和數據進行邏輯存取與實體存取。
• 密鑰與證書管理操作的連續性得到保障。
• CA 系統的開發、維護和運行均經過適當授權並規範執行，以維護 CA 系統的完整性。
• 該證書頒發機構維持有效的控制措施，可合理保證其符合 CA/瀏覽器論壇規定的網絡與證書系統安全要求。
   

SOC 3 報告的發布是用於確認：該雲端服務的安全管控措施已由獨立會計師完成審計。再舉例，Sectigo 每年都會接受安永（Ernst and Young）的審計，以驗證 Sectigo 的系統圍繞四項核心原則——安全性、可用性、處理完整性與保密性——維持有效的管控措施。

如何判斷網站是否持有有效的 SSL 證書

未部署 SSL 證書的網站在瀏覽器地址欄的網址前會顯示「http://」標識。這個標識代表「超文本傳輸協定」，是互聯網上傳輸資訊的傳統方式。大部分網民都清楚這個標識代表網站不安全，過往他們會查看瀏覽器視窗中的「https://」與閉合掛鎖圖標，確認自己造訪的是經過認證的機構網站。

部分網站會展示網站標誌（又稱信任標誌），作為該網站安全、由已驗證實體營運的視覺憑證。這類標誌會向訪客保證：其個人資料、交易及購買行為均受加密保護，同時確認所有共享數據都會安全傳送至合法的網站擁有者，讓用戶與網站互動時更為安心。這不僅能提升用戶參與度與整體滿意度，還能建立品牌認知與用戶偏好。Sectigo 信任標誌是證明您的網站具備安全性的有力標識。

其他瀏覽器標識則代表資訊可能不安全、網站可能存在風險。這是向用戶發出的警告，提示他們應考慮造訪其他網站。部分情況下還會彈出警告頁面，要求用戶確認自己仍要繼續造訪不安全的網站。

信賴 Sectigo，協助您為網站選擇合適的 SSL 證書

在線上業務領域，信任是核心要素。對於任何開展線上業務或營運電商網站的企業而言，投入技術資源保障客戶權益、贏得客戶信任是關鍵的成功因素。有效部署 TLS/SSL 證書是網站安全的必要組成部分，也是幫助建立客戶信任的成熟手段。

在此下載完整白皮書.

Sectigo 是您值得信賴的 SSL 證書供應商，可保障您的網站安全。比較各類 SSL 證書的不同功能，您還可以聯絡我們的團隊，獲取更多資訊，了解哪類證書最適合您的網站。