SSL怎麼確認?
【SSL憑證資訊】網站要怎麼確認SSL是否有效?天矽科技網頁設計
網站一定要裝SSL數位憑證嗎?
SSL是安全通訊協定憑證,保護客戶端的「瀏覽器、電腦」與「伺服器、網路」之間的加密連線,保護資訊在交換時不會遭到非法授權的攔截。
近年來,由於數位網路的資訊安全意識逐漸普及與受到重視,幾乎所有網站在上線時,都會幫網站加裝SSL數位憑證來保障使用者的資訊安全,尤其是提供會員登入、資料傳輸或購物交易等功能的網站,SSL數位憑證更是不可或缺的基本保障,畢竟不會有任何正常使用者願意使用不安全的網站!
所以網站一定要裝SSL數位憑證嗎?通常是需要的!
因為網站如果沒有加入SSL數位憑證,不僅給人的觀感較差以外,就連搜尋引擎也會將該網站判定為不安全、盡量不推薦的網站,嚴重的話還會影響SEO自然搜尋排名。
延伸閱讀:
SSL憑證是什麼?沒人想瀏覽不安全的網站!
網站要怎麼確認SSL是否有效?
網站如何確認SSL是否有效,我們可以用幾個簡單的方式來判斷:
- 網址有https,若無加裝則只會顯示為http
- 網址列有鎖頭圖示,若不安全則會出現警告圖示或字樣
- 網站畫面會正常顯示,而非顯示為「你的連線不是私人連線」
未加裝SSL的網站
▲ SSL數位憑證若是過期或未加裝,電腦瀏覽器的網址列表會將其顯示為不安全,點選開啟後也會出現提示
▲ 手機瀏覽器檢視網站,不安全、沒加裝或過期的SSL,網站也會顯示警告並出現提示
▲ 網站的網址若是才剛對應成功,且尚未加裝SSL則會出現「你的連線不是私人連線」的警告畫面。
有加裝SSL的網站
▲ 電腦瀏覽器的網址列表,會出現已鎖上的鎖頭圖示,代表網站已建立SSL安全憑證,點選開啟後還可看到「憑證有效」的選項,點選進入後可檢視憑證資訊,並可同時看到該憑證的核發對象、發行者與有效期間…等資訊。
▲ 手機瀏覽器檢視加裝SSL的網站,一樣會出現上鎖的鎖頭圖示,並提供安全連線的提示與資訊。
網站如何安裝SSL?
網站安裝SSL通常都是請網頁設計公司或主機商協助處理,所以網站加裝SSL的流程通常不需要太擔心,它的安裝流程會是這樣:
- Step1:網址先做DNS對應
※ 確定有對應成功且看得到網站,才能繼續往下一步進行 ※ - Step2:匯出CSR金鑰匙
- Step3:購買SSL憑證
- Step4:CSR匯入憑證資訊
- Step5:SSL驗證
- Step6:下載證書與CRT檔案
- Step7:將CRT檔案匯入主機
- Step8:回到網站檢查
- Step9:完成(若轉換失敗則需加入導向)
有興趣了解詳細的安裝流程可透過延伸閱讀繼續查看詳細介紹,不過要記SSL憑證並不是終身免費的,它是有「有效期限」的!因此每一年都需要購買並安裝才能保持網站的安全喔!
延伸閱讀:
✓ SSL數位憑證安裝流程介紹
✓ 如何設定DNS到對應的IP地址上?自管與代管DNS皆須對應