SSL 是什麼？新手站長容易混淆的 3 種 SSL 類型簡介

ssl let's encrypt 傳輸層安全性協定 tls wordpress

Mack Chan 2020-02-19 19:09:39 ‧ 3430 瀏覽

分享至

隨著 Google Chrome 瀏覽器最近又收緊了對 https 的政策，如果新手站長不懂關於 SSL 的基礎知識，可能會讓瀏覽器對讀者顯示您的網站並不安全等負面信息，除了會 降低網站的 SEO 評分和排名，對公司的品牌形象損害也很難回復。

延伸閱讀：
如何使用免費外掛讓 WordPress 支援 SSL？

太複雜的觀念就不說了，簡單理解，我們平常人會遇上的 SSL 類型分別有 3 種，大部分人其實較常接觸是 DV 類形，另外兩種類型就算 [真的有這個需求]，也會交給專業的服務公司或工程師協助，一般人是沒有能力處理 OV 和 EV 等級的 SSL 證書，那就交給專業的來吧。

域名型 SSL 證書 (Domain Validation SSL Certificate) - 縮寫：DV
企業型 SSL 證書 (Organization Validation SSL Certificate) - 縮寫：OV
擴展驗證型 SSL 證書 (Extended Validation SSL Certificate) - 縮寫：EV

特別要提醒是，現代我們的平民站長很幸福，因為有像 Let's Encrypt 等的免費 SSL 證書服務，除了免費和容易安裝之外，網站主機商通常提供 [一鍵安裝] 和自動續約的服務，讓大家都可以享有安全的加密體驗。

歡迎加入一起討論：

新手站長容易混淆的 3 種 SSL 類型

SSL 是什麼？

傳輸層安全性協定 (英語：Transport Layer Security，縮寫：TLS) 及其前身安全通訊協定 (英語：Secure Sockets Layer，縮寫：SSL) 是一種安全協定，目的是為網際網路通訊提供安全及資料完整性保障。網景公司 (Netscape) 在 1994 年推出首版網頁瀏覽器－網景領航員時，推出 HTTPS 協定，以 SSL 進行加密，這是 SSL 的起源。IETF 將 SSL 進行標準化，1999 年公布第一版 TLS 標準檔案。隨後又公布 RFC 5246 (2008 年 8 月) 與 RFC 6176 (2011 年 3 月)。在瀏覽器、電子郵件、即時通訊、VoIP、網路傳真等應用程式中，廣泛支援這個協定。主要的網站，如 Google、Facebook 等也以這個協定來建立安全連線，傳送資料。目前已成為網際網路上保密通訊的工業標準。

SSL 包含記錄層 (Record Layer) 和傳輸層，記錄層協定確定傳輸層資料的封裝格式。傳輸層安全協定使用 X.509 認證，之後利用非對稱加密演算來對通訊方做身分認證，之後交換對稱金鑰作為會談金鑰 (Session key)。這個會談金鑰是用來將通訊兩方交換的資料做加密，保證兩個應用間通訊的保密性和可靠性，使客戶與伺服器應用之間的通訊不被攻擊者竊聽。