SSL（HTTPs）是什么? 我该选择哪一种SSL?

2019-11-19 分类：网站建设

SSL（HTTPs）是什么?

Secure Sockets Layer (缩写为SSL（HTTPs）)是一种安全通讯协定，目的是为网际网路通讯提供安全及资料完整性保障。由网景公司(Netscape)在1994年推出首版网页浏览器，网景领航员时，推出HTTPS协定，并以SSL（HTTPs）进行加密，这是SSL（HTTPs）的起源。

就技术层面上来看，SSL（HTTPs）凭证主要的功能为：网站地址通讯加密、识别服务器身分两项基本功能。就营销面而言，SSL（HTTPs）所能带来的效益有：提升访客信任度、提升网站形象。

微信截图_20191111122541.png

浏览器连结图示，依序为未使用SSL（HTTPs）(左)、使用SSL（HTTPs）(中)、使用EV SSL（HTTPs）(右)

SSL（HTTPs）分成哪几种?

当我们在挑选SSL（HTTPs）凭证的时候，经常会看到很多专有名词，像是：专业版、企业版、进阶版、企业识别、域名型、强制型、强制高加密、延伸验证、联合通讯、整合通讯、多域名、万用型…。而这些名称也经常将大家搞得一头雾水。没关系，别担心，这些名称其实没这么重要，重要的还是内涵，接下来由我们简单地跟大家说明。

首先，我们将SSL（HTTPs）凭证依照不同的属性区分：

1.依验证方式

根据申请SSL（HTTPs）凭证时负责把关的认证中心(CA) 对于申请单位所验证的范围来分，共有三种：

第一种是很简单地只透过Email鉴别网域所有权，付款后数分钟就可核发，不必是公司行号也可申请，等级最低也最便宜，称为Domain Validation (网域验证)。

第二种也是最常见的情况是公司行号申请凭证，CA下的专责单位会验证申请单位是否是一个合法正式登记设立的公司行号、机关团体，申请人要提出政府所发的正式文件，称为Organization Validation (机构验证)。

第三种是第二种的进阶版本，叫做Extended Validation (延伸验证, EV)，审查要求更严格，好处是使用EV凭证可以让浏览器显示明显的绿色网址列来让访客更容易辨识网站的安全性。

验证方式	申请门槛	安全等级	价位
网域验证Domain Validation	最低	最低	最低
机构验证Organization Validation	普通	普通	普通
延伸验证Extended Validation (EV)	高	高	高

2.依对应的主旨名称数量

SSL（HTTPs）凭证上会有主旨名称(Subject Name) ，一般就是对应实际服务器的完整网域名称，也就是传统一对一的方式。

后来因同一主机可能有多个主旨别名需求(列如：外部存取采用Domain Name，内部使用Private IP、或横跨两个以上不同网域)的，因此又发展出 SAN 凭证或 UC 凭证。

最后，还有一种一对多的SSL（HTTPs）凭证则是可以用一张凭证对应同一网域下的所有FQDN，例如：*.cdcxhl.com的凭证可以使用于www.cdxwcx、mail.cdcxhl.com cdcxhl.com、ftp.cdcxhl.com cdcxhl.com …等，这种特殊凭证称为 Wildcard 或是万用凭证，主要是可以简化同时有很多SSL（HTTPs）需求下的管理工作。

依对应的主旨名称数量		对应数量	价位
一对一		一个	总价较低
一对多	不同网域(SAN/UC)	有限数量	依数量计价
一对多	同网域(Wildcard)	不限数量 *注1	总价较高

*注1: 原则上不限数量，但仍视授权方式而定

3.依加密强度

一般SSL（HTTPs）凭证的加密强度由浏览器和Web服务器的设定来决定。也就是说，我们所使用的的浏览器和Web服务器之间，只要有任何一方强度不足，就无法达到应有的加密强度。因此，访间出现了SGC (Server Gated Cryptography)强制高加密凭证。而其余一般的SSL（HTTPs）凭证则无所谓128/256位元加密。

依加密强度	对加密强度影响	安全等级	价位
SGC	强制达128-bit以上	较高	偏高
非SGC	无影响

SSL（HTTPs）与数位营销有何关联?

2014年时Google官方正式宣布，HTTPS会列为搜寻排名的要素之一，日后有HTTPS的网站搜寻排名，将比HTTP网站的排名来得高。并且自2017年1月开始，Google已经对网站没有SSL（HTTPs）安全认证(HTTPS)服务，直接标示为「不安全」或「Not Secure」。已声明他们的搜寻引擎是要提供使用者更好的搜寻体验，而提供安全浏览的网站，也等同于给予使用者好的搜寻体验，当然也会影响搜寻排名。因此，即便目前的网站并没有提供信用卡刷卡交易或留下客户资料，仍建议将网站加入SSL（HTTPs）凭证，以提升SEO排名。