SSL/TLS 證書：其在現代數碼安全中的作用

什麼是SSL證書？

SSL證書是一類數碼證書，用於認證網站身份，並在兩個端點之間建立加密通訊。這類小型數據檔案採用TLS（傳輸層安全）協定，該協定是SSL（安全套接層）協定的後繼版本。這類證書通常被稱為SSL/TLS 證書，具備兩項核心功能：

1. 身份認證：SSL證書作為憑證，用於認證網站身份。證書頒發機構（CA）會對申請證書的組織完成核驗流程後，向特定域名及對應的Web伺服器簽發證書。根據證書類型不同，證書中可能包含網站所屬企業或組織的已核驗資訊。
2. 安全數據通訊：在Web伺服器上安裝SSL證書後，瀏覽器地址欄會顯示掛鎖或相關安全標識（具體顯示取決於瀏覽器類型）。該證書會啟用HTTPS協定，在伺服器與瀏覽器之間建立安全連接，透過加密算法將傳輸中的數據轉換為僅能透過正確解密密鑰讀取的不可解讀格式，從而保障財務資訊等敏感數據可安全傳輸。

當網站出示由受信任的證書頒發機構（CA）（如Sectigo）簽發的證書時，Web瀏覽器會顯示安全標識。要成為受信任的CA，機構必須遵守主流瀏覽器及行業標準機構CA/Browser Forum.

制定的安全與認證流程標準，並定期接受相關審計。當受信任的CA為某一組織簽發證書後，瀏覽器會將該證書識別為合法證書，提示用戶該網址安全，用戶可放心瀏覽網站並輸入個人資訊。

SSL證書的工作原理是什麼？

當用戶訪問部署了SSL/TLS 證書的網站時，會發生"TLS 握手"，在用戶與網站所屬組織之間建立安全通道，保護用戶在網站上提交的所有數據不被竊取。以下是握手過程的實時工作流程：

1. 客戶端（例如常用的Web瀏覽器）連接到部署了SSL/TLS 證書的安全伺服器。
2. 瀏覽器向伺服器發起TLS握手請求。
3. 伺服器會傳回其SSL證書的副本，當中包含證書類型、有效期以及機構詳細資料。
4. 瀏覽器會檢查證書是否有效。如果證書未安裝、未更新至符合正確安全協定的版本（已被允許過期），或者並非由瀏覽器信任的證書頒發機構（CA）簽發，用戶就會看到警告訊息。
5. 伺服器與瀏覽器完成密鑰交換和握手報文互動後，便會啟動TLS加密工作階段。
6. 此時瀏覽器與伺服器之間傳輸的所有資料均受保護。即使攻擊者攔截通訊，資料也會維持加密狀態，無法被讀取。

數碼證書是公開金鑰基礎建設（公開金鑰基礎建設（PKI））的組成部分，該體系利用公開金鑰密碼學建立信任。此流程透過公鑰和私鑰協助生成加密密鑰，保護傳輸中的資料。

SSL和TLS有什麼分別？

TLS是SSL的更新版本提供了更高級的加密選項，但這兩個縮寫通常被用來指代相同的含義。

Secure Sockets Layer（即SSL）是首個為驗證開放互聯網中連線的伺服器身分而建立的密碼學協定。該協定於1995年推出，旨在支援網頁電子商務場景。SSL 2.0是首個在生產系統中投入使用的協定版本，很快便被SSL 3.0取代。3.0版本之後，標準組織以名為Transport Layer Security（即TLS，傳輸層安全）的更先進協定取代了SSL。但當時SSL這一術語已經十分普及，至今仍作為TLS的實際通用名稱被使用。

雖然證書本身並不執行加密操作，但符合標準的客戶端和伺服器軟件必須存在證書才能啟用加密。這項要求的依據是：如果連線對端的身分不可靠，加密本身無法提供任何防護。

目前TLS中常用的公鑰算法包括RSA（Rivest-Shamir-Adleman）和ECC（橢圓曲線密碼學）。不過隨着量子計算的發展，這些算法預計將面臨安全風險，因此有需要向後量子密碼學（PQC）遷移，以維持長期安全性。

SSL證書有哪些不同類型？

根據驗證等級劃分，共有三種不同的SSL/TLS 證書類型，分別為：

• 域名驗證（DV）：獲取符合行業標準加密能力的最簡單、最具成本效益的方式
• 組織驗證（OV）：驗證等級高於DV，申請機構必須是合法註冊的企業，且需證明自身擁有對應域名
• 擴展驗證（EV）：提供最高信任等級，是電子商務網站的行業標準

其他證書變體按所覆蓋的域名數量分類如下：

• 通配符SSL證書：適用於1個主域名及其下屬子域名
• 單域名：適用於1個主域名及單個子域名
• 多域名：用於保護多個域名
   

常見用途

SSL/TLS證書是網站網絡安全防護措施中必不可少的組成部分。數以百萬計的網站使用這類證書保障自身站點的瀏覽安全。啟用HTTPS有助於向用戶表明該站點適合安全瀏覽及錄入數據，主流瀏覽器會在站點不安全時主動向用戶發出警告。未部署證書的站點可能顯示「不安全」警告.

隨着全球網站、流動裝置及聯網裝置的發展，SSL/TLS證書的應用範圍早已超出電子商務領域。任何需要在互聯網上的裝置之間安全傳輸數據的場景均可使用SSL/TLS證書。其最常見的防護場景包括：

• 網上信用卡交易
• 網頁表單與用戶登入
• 電郵與Webmail應用程式
• 透過內聯網、檔案共享、外聯網及內部伺服器開展的企業通訊
• 雲平台與虛擬化應用
• 基於FTPS的檔案傳輸
• 流動裝置之間的數據收發

如果網站的URL以HTTPS://開頭且地址欄顯示掛鎖圖標，則表明該網站使用了安全的SSL/TLS連接。

SSL/TLS證書有哪些優勢？

安裝SSL/TLS證書的核心作用是在Web伺服器與瀏覽器之間建立安全會話。安全連接建立後，Web伺服器與訪問者之間傳輸的所有資訊都會被加密並保持私密。

其他優勢包括：

• 提升客戶信任度：掛鎖或安全標識可向客戶確保其資訊不會泄露，數據將發送至目標伺服器，不會被重定向至未授權的第三方。
• 保護敏感資料免受釣魚攻擊: 釣魚網站是仿冒知名網站的欺詐網站，目的是誘騙用戶提交信用卡號、社保號等敏感資訊。擴展驗證證書提供最高等級的身份核驗，能夠幫助用戶及企業區分合法網站與仿冒網站。
• 更高的搜尋引擎排名：SSL/TLS 證書可助力搜尋引擎優化並提升網站的線上能見度。Google 已確認 HTTPS 為排名影響因素，這進一步提升了其重要性。

如何安裝 SSL 證書

在網站上安裝 SSL 證書只需3個簡單步驟：

1. 購買由受信任證書頒發機構（CA）簽發的證書 - 可從網站主機服務商處購買受信任證書，亦可直接從 Sectigo 這類受信任的證書頒發機構（CA）購買。由受信任證書頒發機構（CA）簽發的 SSL 證書會被訪客使用的所有主流瀏覽器（Chrome、Firefox、Internet Explorer、Safari等）識別。
2. 啟用並安裝證書- 若您從網站主機服務商處購買證書，服務商可替您完成此步驟。若您自行管理網站，需完成兩個步驟：生成證書簽名請求（CSR），再安裝證書。我們的知識庫中提供了一系列文件，可協助您在不同 Web 伺服器軟件上完成這兩項操作。
3. 將整站轉換為 HTTPS - 在目標頁面安裝證書後，調整網站配置，確保所有內容均透過安全方式提供。

證書生命週期管理

安裝 SSL/TLS 證書只是第一步。必須對證書進行監控並在過期前完成續期，以避免非計劃中斷等問題。

隨着行業逐步縮短公開 SSL 證書的有效期——2026年最長有效期將調整為200天，2027年為100天，2029年為47天——證書管理的工作量將顯著提升。在這種趨勢下，透過Sectigo Certificate Manager (SCM)這類平台實現自動化證書生命週期管理（CLM），是確保證書持續有效、降低過期風險的務實方案。

入門指引

Sectigo 提供各類可選購的 SSL/TLS 證書，並為客戶提供7×24小時支援。作為領先的商業公共證書頒發機構（CA），Sectigo 已在全球簽發超過10億張證書。

若您需要了解SSL/TLS 證書的運作原理，或為您的網站選擇合適的證書，歡迎立即聯絡我們.

想了解更多？歡迎聯絡我們預約 Sectigo Certificate Manager 演示！