製作網站是每一個企業、商家必定會經歷的一個環結。想必很多人想要製作網站可能會遇到個困惑，就是在購買網址的時候，會看到一個選項是加價購買「加密協定」或「傳輸安全協定」諸如此類的選項吧？其實這些都是在說同一件事情，也就是SSL加密，而SSL加密又是什麼？一大堆英文縮寫完全沒概念真的非常惱人！沒關係讓我們繼續閱讀下去為你解決疑惑。
文章導覽
SSL憑證是什麼？TLS、HTTPS什麼？
｜何謂SSL
SSL是Secure Sockets Layer縮寫，這種安全技術是全球性的，其作用是用於網站伺服器和網頁瀏覽器之間的加密連線，簡單來說，用來防止網站被惡意串改或者竊取的風險，能夠防範於兩個系統之間發送的訊息，這樣做是為了保障使用者與網站在傳遞任何資料時，防止個人的機密料外洩，如：信用卡的卡號、財務資訊、姓名與地址等等…防止駭客在雙方系統連線之間竊取任何個人資訊。
當我們的網頁想要建立此安全連線，需要在網頁伺服器上安裝SSL憑證，此憑證除了能夠裝在HTTP伺服器上面，為達到安全加密連線的目的，還可以將其安裝在E-MAIL伺服器、FTP伺服器、VPN伺服器…等上面。
｜何謂TLS
TLS是Transport Layer Security縮寫，是用於取代SSL的加密協定，比SSL更能提供更高更安全的連線，當然TLS也是一種全球性的安全技術標準。
TLS的運作原理是，進一步解決SSL當初無法判斷是哪個網站的問題，當客戶端與伺服器端進行TLS協議交涉的時候，客戶端會多送出一個目前想要存取的伺服器網域的資訊，伺服器收到這個訊息之後，可以選擇重新送出相對應的SSL憑證，順帶一提的是，現今當訪客瀏覽HTTP網站時，使用的加密協定其實是TLS，因為自2016年起SSL就停止服務了。雖然技術上已經更換了，但出於使用習慣，現今業界仍將加密協定所依賴的憑證稱呼為 SSL 憑證。總而言之，現在的SSL憑證等於TLS憑證，不需要特別去找尋或購買所謂的 TLS 憑證。
｜何謂HTTPS
在不安全的網路上建立一個安全信號是HTTPS的主要作用，使用適當的加密套件和伺服器憑證可被驗證且可被信任時，提供合理的防護，也就是SSL 伺服器安全憑證。
若要使網路伺服器準備好接受HTTPS連接，管理員必須事先建立一數位憑證，為了使瀏覽器安接受必需讓憑證頒發機構簽章。憑證頒發機構會驗證數位憑證持有人和其聲明的為同一人。瀏覽器通常都預裝了憑證頒發機構的憑證，所以他們可以驗證該簽章。
總而言之，SSL伺服器就是用於保障主機上面資料傳輸的加密安全，也就是一個數位憑證，我們把主機比喻成一間房子，而SSL伺服器就是房子的保全系統用於保障房子，SSL伺服器就是安裝在房子的入口過濾確認進出人員而不是拿來掛在門牌號碼（域名）上，所以SSL 伺服器安全憑證就是安裝在綁定域名的主機上，網站才能使用HTTPS協定。
如何保護網站資料？
網站安全是旨在防止未經授權訪問網站數據和內容的任何行動計劃。經研究統計將近82％的人永遠不會冒險在不安全的網站上瀏覽。
避免網站遭到駭客入侵的12種方法
- 定期更新您的軟體
- 使用HTTPS
- 注意SQL輸入
- 使用自動備份
- 安裝Web應用程式防火牆（WAF）
- 加強訪問控管
- 隱藏管理頁面
- 限制文件上傳
- 探測您的電子郵件傳輸端口
- 加強防禦XSS攻擊
- 簡化錯誤消息
- 安裝網站漏洞掃描程序
SSL會如何保護網站資料？
什麼是 SSL 的運作方式怎麼達到保護網站的功能。了解SSL的運作原理之前，必須先認識對稱加密與非對稱加密，以下為你簡述這兩者的差別，幫助你快速的理解SSL原理的基礎概念。
究竟對稱加密、非對稱加密是什麼？
對稱加密：只要輸入設定好的密碼就能通過驗證，使用相同的密碼對資料進行加密與解密的動作，就像我們在使用Wi-Fi時一樣，輸入Wi-Fi密碼就能進行連線。
非對稱加密：我們將加密的工具稱為公鑰，而加密與解密使用不同的密碼；而私鑰用來解密，公鑰只有加密的功能，可以在網路上公開，任何人使用你的公鑰對資料進行加密時，你都能使用私鑰來解密，相對地，你也必須擁有對方的私鑰才能解開加密的資料。
由上述可見，非對稱加密顯然安全與嚴謹，容易造成瀏覽器運作太緩慢，所以通常不會在所有通訊上都使用非對稱加密，造成瀏覽器的運作不佳
如何取得SSL憑證安裝到網站上？
你在網頁伺服器上啟動SSL時，你將必須執行伺服器的認証，你必須填寫幾個問題關於你伺服器的的身份確認，例：你的伺服器網址、你的公司資料等等。接來來你的網頁伺服器將建立兩把密鑰，分別為私鑰與公鑰，為什麼叫私鑰，私鑰是用來維護網頁的安全性與私密性; 而公鑰的部份則不需做保密並且還置放在憑證需求檔(Certificate Signing Request，簡稱CSR)裡，它是一個包含您詳細資料的檔案，你必須將此CSR傳送給認證中心，透過 SSL 憑證申請程序，發證中心(Certification Authority)將驗證你的詳細資料然後核發一個包含你詳細資料的憑證，如此一來你才被允許使用SSL。
你的網頁伺服器將使用你的私鑰配合核發給您的SSL憑證，然後你的網頁伺服器就能在伺服器與你客戶的瀏覽器之間建立一個加密連結。
為什麼需要使用者憑證？
SSL憑證 的兩大重點，就是「提高訂購意願」與「提升網站 SEO 搜尋排名」。根據研究顯示，70% 的用戶會因為不信任此網站的安全，而取消訂單，在這群人當中，64% 的人進一步指出，若網站有明顯的安全標示，將能有效降低取消訂單機率。SSL 數位憑證的標記，不僅僅只是讓你的網站列多了 S 或是綠色鎖頭，它所代表的，是影響更為深遠的客戶信任感，藉由 SSL 數位憑證將能提高用戶對於網站安全的信任度，並願意採取互動或是購買點擊。
//安裝SSL憑證的好處？
ⓞ 比較好的搜尋排名
Google 於2017年1月宣佈裝SSL的網站會給比較好的網站權重並優先收錄，所以安裝SSL可以得到較好的排名。
ⓞ 網站安全提醒
有裝SSL時瀏覽器會出現安全(或鎖頭圖案)有SSL的樣子，沒安裝會出現不安全的提示。
ⓞ 保護個資
網站資料萬一被截走，裝SSL的網站資料是加密的，不會因此洩漏個資。
ⓞ 增加網站瀏覽的信任度
裝SSL(OV、EV) 可以證明網站是合法組織，提高網站的可信度，SSL(DV)僅以網址認證。
ⓞ 保護網頁資料財產
如果裝SSL因為網站加密不夠嚴謹造成網站損失，是可以向SSL公司提出賠償的，但如果不是買台灣的SSL，要完成理賠程序是有難度的。
總結
如以上所見，網站安全涉及很多領域。 作為企業主，重要的是保護您的網站安全。 以與僱用保安人員對待實體店相同的方式對待它。 我們都知道在實體店中，根本不會發生入侵可能，但您不必為此做好準備。
有了以上有關如何保護網站的提示，您就不應缺乏從何入手的想法。 如果不幸的是您不懂技術，則IT外包使您可以聘請專門的開發團隊幫助保護您的網站。
想要有一個高質感高流量的網站嗎？
非序行銷經手超過300個網站製作，包含美業、診所、室內設計、烘焙餐飲等品牌官網架設，協助業主規劃網站動線與內容，設計網站、基礎SEO關鍵字優化、後續網站經營諮詢，通通包在我們身上！
- 網站內部優化：網站體質、架構、原始碼、標題階層
- 網站內容優化：頁面評估與新增、關鍵字分析布局、擴展關鍵字廣度
- 外部優化：新增外部連結
- 優化不間斷：月回報網站數據，安排再優化項目
