看完才知道SSL證書還有這種分類和用途

阿新 • • 發佈：2018-12-14

SSL證書主要的作用就是傳輸資訊加密和網站標識，在使用者與伺服器之間提供有效的身份驗證方案，可以有效地保障使用者的隱私資訊在傳輸的過程不被洩露。SSL證書也是有三種類型的，根據SSL的安全強度，網站SSL證書的分類有以下三種：

域名型證書無須進行繁雜的書面審查程式，僅需進行域名有效性驗證，申請流程便捷，證書籤發快速，僅需短短几分鐘，即可部署於所有主流瀏覽器及移動裝置之上。在網路黑客、釣魚威脅層出不窮，域名型SSL數字證書可有效保護通過網際網路所傳送的資料，為網路賬戶登入、郵件等機密資訊資訊提供安全防護。

網路市場中有數以萬計的網站，而其真實性、可靠性與否，則形成了網友瀏覽該網站的主要疑慮。企業型證書針對網站域名及所有權進行嚴格書面審查，通過稽核之後，於證書上標示企業資料，讓訪問使用者可以直接瞭解企業身份並強化信任感，為後續其他基於網際網路的服務內容提供妥善保護。

增強型證書是最高級別的SSL證書，意味著網站為使用者提供最佳信賴的瀏覽環境，並有助於將陌生訪客轉化為精準銷售客戶。EVSSL的最大特點便是啟用網站在瀏覽器的標籤欄使其變綠，利用鮮明的標示告訴使用者：這個網站正受到最嚴密的資訊保安防護，同時通過證書標示增強機構信賴及網站真實合法認定。

此外，為了確保子域名的資訊保安，又出現了萬用字元型的證書Wildcard SSL（一張 SSL 證書通常是頒發給完全限定的域名，但是隨著網路營銷日益蓬勃，許多企業開始利用子域名的操作方式運作各式營銷活動）以同時保護一個域名下的所有子域名網站，大幅節省了時間和管理成本，強化了網站資訊保安管理效率。

在未安裝SSL證書時，使用者和伺服器之間的資訊傳輸是明文的，容易被外界擷取；而且對終端使用者來講，他們在瀏覽伺服器時，並不知道這個伺服器、網頁是否真的存在，如果存在，資訊是否真實可信。

安裝證書以後，整個資訊傳輸的過程將被加密，即使中間有人試圖擷取，也只會得到一段亂碼，保證了資訊傳輸的安全；同時，SSL證書需在CA機構核實伺服器身份後簽發，從而保證了網頁的真實有效。

所以，SSL證書雖然看上去並不起眼，但用處卻不容小覷，對企業來說，可以驗明網站真身，減免流量損失，贏得使用者信賴；同時，通過加密方式傳輸資料，有效保證了資訊保安，尤其是使用者隱私、金融支付等敏感資料；此外，對網站優化、提升搜尋權重也有裨益。

試想一下，你會更看好一個“不安全”的網站，還是一個健康、加密的網站呢？相信你心裡一定有了答案。