保障萬維網安全的幕後技術

為什麼信任是現代萬維網的基石？

萬維網已深度融入現代生活：覆蓋工作、通訊、娛樂等諸多場景。現今的用戶通常預設線上互動是安全的，但往往難以理解那些為安全上網提供支撐的多層技術體系。

這一切的核心是信任。信任是用戶瀏覽網頁時獲得的確定感，是對數碼體驗順暢且具備完善防護的預期，它讓我們不必對每一次數碼互動都持懷疑態度。信任的存在感往往十分自然，但實際上，它是眾多經過嚴謹設計的工具與技術協同運作，共同完成身份驗證、敏感資訊加密後形成的結果。

是什麼讓萬維網值得信賴？

沒有任何單一技術能夠保障網絡所有環節的安全。SSL/TLS、公開密鑰基礎設施（PKI）、S/MIME、代碼簽名、自動化證書生命週期管理（CLM）只是支撐數碼信任的部分技術，此外還有存取管理、威脅偵測、Web應用防護等控制措施共同發揮作用。
各項技術在保護數碼身份、通訊與互動方面各有分工：

• SSL/TLS 證書 透過保護伺服器與瀏覽器之間交換的數據，為通訊提供加密。
• PKI（公開金鑰基礎設施） 透過提供可靠的基礎設施完成身份驗證、支援跨數碼環境的加密，大規模建立數碼信任。
• S/MIME 支援寄件者身份驗證、訊息完整性校驗與電郵加密。
• 程式碼簽署 可驗證軟件完整性，確認應用程式未被竄改或修改。
• 自動化證書生命週期管理（CLM）透過精簡數碼證書發現、頒發及續期流程，確保數碼證書維持最新狀態，提升數碼證書的可見度與可靠性。 

這些技術共同支援日常活動的安全進行，例如登入網上銀行、購買商品、下載軟件、接收經過身份驗證的商務電郵，以及存取企業應用程式。

透過 SSL/TLS 加密通訊

每次您存取 HTTPS 網站時，SSL/TLS 證書可協助完成身份驗證， 該連線可保護瀏覽器與伺服器之間交換的資訊。儘管 HTTPS 無法保證網站本身可信，但它可防止數據在傳輸過程中被攔截或竄改。

SSL/TLS 證書由受信任的證書頒發機構（CA）簽發，這類機構會驗證域名控制權，且按證書類型按證書類型的不同，亦可能驗證組織相關資訊。加密與身份驗證機制共同發揮作用，可保護傳輸中的數據，讓用戶更有把握確認自己連接的是目標網站。

透過公開金鑰基礎設施（PKI）建立信任

數碼證書依賴公開金鑰基礎設施（PKI） 建立可驗證的信任鏈。證書頒發機構、公開密鑰與私密密鑰，以及受信任的根證書和中繼證書協同運作，完成身份驗證，並為加密和數碼簽署提供支援。

公開金鑰基礎設施（PKI）為 SSL/TLS、S/MIME、程式碼簽署及其他基於證書的安全技術提供基礎，同時支援證書的頒發、續期和吊銷流程。若缺乏有效的公開金鑰基礎設施（PKI）管理，企業將面對證書過期、未知證書、證書外洩或配置錯誤的風險，這類問題可能導致服務中斷，削弱數碼信任。

將信任邊界拓展至網站以外

萬維網所處的數碼生態遠不止用戶瀏覽的網站範疇。電郵、軟件、API、聯網裝置及企業應用程式同樣依賴可信身份與安全通訊，當中大部分場景都依賴公開金鑰基礎設施（PKI）和數碼證書。

SSL/TLS 證書可提升網站安全性，而其他類型的數碼證書則用於應對不同數碼場景中出現的獨特安全挑戰。如果未對這些系統或虛擬場景做針對性安全防護，企業和個人可能面對電郵被攔截、軟件被竄改、系統間出現未授權連線等風險。

透過 S/MIME 與 Mark Certificates 保障電郵安全

有關協議S/MIME（Secure/Multipurpose Internet Mail Extensions） 可協助保障電郵通訊安全。這類證書由證書頒發機構（CA）簽發，安裝在電郵客戶端中，S/MIME 證書可驗證發件人身份，確認郵件內容未被篡改，並保護敏感內容不被未經授權存取。

S/MIME 可提供一道關鍵防護機制防護，抵禦網絡領域最頑固也最危險的一類威脅：利用人類信任開展的社會工程學攻擊。這類攻擊包括釣魚攻擊（誘騙郵件收件人泄露敏感信息）和欺騙攻擊（篡改郵件頭，使郵件看起來來自可信發件人）。

Mark 證書，當中VMC可通過 BIMI驗證機構使用其標識在支援的收件箱中展示的權限，額外添加一層郵件信任信號。配合強制 DMARC 使用時，這類證書可幫助收件人更輕鬆地識別經過認證的品牌郵件。

通過代碼簽名驗證軟件身份

攻擊者可能試圖向軟件或更新中植入惡意代碼。因此，開發者依靠代碼簽名證書識別軟件發布者，並驗證代碼在簽名後是否被篡改。

代碼簽名證書可向軟件附加數碼簽名，讓作業系統和用戶能夠驗證發布者身份，並確定代碼在簽名後是否發生過變更。因此這類證書能為用戶評估所下載軟件及更新的來源和完整性提供更可靠的依據。
 

通過自動化證書生命週期管理維持信任

每一張數碼證書（無論是用於保護網頁瀏覽、電郵還是軟件）都會經歷完整的生命週期，包含多個關鍵階段：發現、簽發、續期，部分場景下還包括吊銷。所有證書最終都會到期或需要續期。到期機制會限制證書的有效時長，而吊銷機制可讓已泄露或錯誤簽發的證書在預定到期時間前失效。如果通過人工方式管理這些流程，很容易出現配置錯誤或漏續期問題，導致網站、郵件和應用面臨安全風險。

自動化證書生命週期管理（CLM）可通過降低營運開支應對這些挑戰：自動化系統可持續發現證書並將其納入完整資產清單，同時提供高效的證書簽發方式，在證書到期前完成續期。隨着這些流程實現自動化，證書管理會變得更主動、更可靠，為規模化管理證書搭建更穩固的框架。

隨着機器身份數量不斷增長，證書總量持續攀升，這種可靠性的價值愈發凸顯。證書資產規模越大，人工管理的難度就越高，而自動化機制可幫助機構規模化管理數碼信任。

公開可信 SSL/TLS 證書的最長有效期將從目前的 200 天縮短至 2027 年 3 月的 100 天，並進一步縮短至2029 年 3 月的 47 天，自動化管理的需求將持續增長。.

為何數碼信任的重要性達到前所未有的高度

隨着創新技術不斷湧現，萬維網的安全防護需求也在持續變化。

雲端服務、AI系統、聯網設備、API以及機器身份，都在增加企業需要管理的數碼身份與證書數量。數碼證書是企業對這些身份進行認證、保護身份間通訊的重要方式之一。然而，這些證書的簽發與續期流程本身也可能帶來風險。如果證書生命週期相關任務出現延誤或管理不當，漏續證書會導致服務中斷，而遭泄露或管控不力的證書則會帶來額外的安全風險。

信任是技術實現規模化創新的根本基礎。在信任底座（由數據加密與身份驗證提供支撐）的保障下，即便證書數量持續增長、有效期不斷縮短，平台與應用也能穩妥落地。正是這套機制讓現代萬維網及其關聯服務具備足夠的韌性與可擴展性，足以支撐未來的技術突破。

支撐更安全萬維網的技術體系

安全的萬維網依賴多項技術協同運行：SSL/TLS 保護連接安全，公開金鑰基礎設施（PKI）構建可信身份體系，S/MIME 保護電郵安全，程式碼簽署驗證軟件發布者身份與軟件完整性，自動化證書生命週期管理（CLM）則實現大規模證書的可視化與常態化運維。萬維網日也適時提醒我們，這些大多不為人所見的系統，支撐着人們日常使用的可信數碼體驗。

Sectigo 提供數碼證書以及Sectigo Certificate Manager這一自動化 CLM 平台，幫助企業實現連接安全防護、身份認證，以及規模化的數碼信任管理。