SSL 數位憑證,到底該使用免費還付費的?

$請來電洽詢

Report problem
Processing your request, Please wait....

今年起新版的 Chrome 瀏覽器 (Chrome56) 在網站沒有安裝 SSL 數位憑證下,會強制在網址列顯示帶有警示意味的驚嘆號以及不安全標記,因此,不少網站經營者開始著手導入 HTTPS。但目前市面上憑證種類眾多,即使都是 SSL 數位憑證價差也非常大,對於申請者來說,免費與付費型的 SSL 數位憑證究竟該如何選擇?

1. 憑證公信力

先問一個簡單問題,今天您想要存錢,會選擇名字都沒聽過的銀行?還是找間信任、可確保財富可安心託管的銀行呢?同理可證,憑證的購買也是相同道理!建議大家在選擇憑證時,須考量憑證核發機構是否受到全球認可以及經過 webtrust 認證。在此可以舉 2015 年上線的「外國帳戶稅收遵從法 FATCA」為例,在此政策中的稅務資料傳輸,都只限採用符合國際公信力的憑證廠商進行加密,其餘一概不受理。可見憑證核發機構的專業與信任度,對於 SSL 數位憑證的選購來說,是項非常重要的要素。

2. 資料驗證方式

免費的 SSL 數位憑證通常只採系統信件方式進行驗證,並且不會去審核申請者身份的真實性,舉例來說一個惡意人士可以申請一個類似知名網域的網域,並利用免費憑證中心寬鬆的驗證,申請憑證用作於釣魚網站。而付費憑證則依據等級不同,有不同的驗證方式,以最高級的 EVSSL 增強型數位憑證為例,除了會用文件和信件、甚至電話方式審查企業身份真實性與網域所有權外,也會加入第三方驗證,避免有憑證誤頒狀況發生。

因此免費的 SSL 數位憑證雖然可以達到加密傳輸的目的,卻無法作為提升使用者信心的存在。

3. 資安的防護

這邊要說明的不是單指 SSL 數位憑證,因為現在無論您買的是哪家憑證大多使用 2048 加密位元,此處要談的是憑證核發商對於資安的維護,以及您採買的憑證支援,是否包含獨立 IP。若原廠對於資安不夠重視,自身防護等級不夠完備,原廠的憑證是有可能遭到有心人士破解的,連帶影響底下用戶的加密傳輸資料有遭到破解還原的風險。而獨立 IP 的使用也是為了防止採用共享 IP 可能造成的駭客入侵,黑名單問題,確保企業擁有乾淨 IP,不受他人影響而連累企業經營。

4. 損害賠償責任

根據電子簽章法「憑證機構對因其經營或提供認證服務之相關作業程序,致當事人受有損害,或致善意第三人因信賴該憑證而受有損害者,應負賠償責任」,因此無論是國內憑證業者,或是國際品牌業者,均有制定損害賠償金額。以 GlobalSign 所提供的 EVSSL 數位憑證來說,若網站在有安裝此憑證下資料仍不幸遭竊,將可以理賠最高 1,500,000 USD 的損失賠償金。

5. 憑證安裝協助

付費型的 SSL 數位憑證,多數會提供本地客服支援,當用戶有憑證導入問題或是安裝需求時,也會提供技術支援協助,反觀免費 SSL,通常須用戶自行安裝,且安裝程序繁瑣,只能請教Google大神,一一爬文全靠自己才能安裝成功。

6. 憑證使用限制與有效期限

免費的 SSL 數位憑證因為驗證方式寬鬆所以有限期限通常為 90 天到 1 年不等,無法頒發較長時間的數位憑證,而付費型因為驗證機制完善,通常多備有多年方案,讓用戶可以一次下單,且一次購買多年還可享優惠,不僅省去了每年續約、安裝或是重新找廠商的繁瑣步驟,還可以享有更划算的專業憑證價格。另外需要特別提出來的是,免費型的 SSL 數位憑證只能安裝於單一網站,無法升級為多子網域共用同一憑證,對於企業經營來說較為不便利。

7. 企業名稱揭示

不知道大家是否曾點擊過憑證鎖頭的安全連線詳細資料呢?相信有點過的人會發現,有些憑證的介紹包含了企業資訊露出,有些則沒有,僅單純顯示憑證核發商的資料,這些差異大多源自於你選擇的憑證的等級。一般來說,免費型的憑證大多無法顯示申請者的企業識別,但付費型就可以申請包含企業資料完整揭示的數位憑證,並且提供讓使用者安心信賴的憑證安全標章,讓網站瀏覽者可以輕鬆辨識網站真實性,強化信賴度。

最後,建議大家選擇憑證時,還是選擇安心可信任的廠商,畢竟一分錢一分貨,企業網站的永續經營、與品牌形象的提升,才是網站經營者最須要正視與關注的議題。

參考資料來源:https://www.inside.com.tw/article/8203-ssl_certificate

網址http://www.pronew.com.tw
地址台中市南屯區南屯路二段290號七樓之一
    • 台灣高山茶葉批發!茶農自耕、自有高海拔茶園、茶廠,高山茶批發烏龍茶批發紅茶批發、綠茶批發、東方美人茶葉批發:樂菁茶業
    • 拓普TOP 高效自由光系列燈具換裝簡便與快速,大幅降低燈具維護成本,非常適合廠房LED照明倉儲LED照明、校園LED照明、運動場LED照明
    • 水銀燈,複金屬燈超耗電,最佳的取代LED照明燈具:拓普照明自由光LED燈具是取代水銀燈,複金屬燈的最佳LED照明燈具
    • 活動帳篷種類很多,按照適用的場所,大致可分為大型歐式組合帳、波浪帳篷、歐式帳篷、帝王帳篷、快速帳篷、屋式組合帳、宮廷帳篷。帳篷工廠直營,專業設計開發,歡迎洽詢舜盛帳篷,提供各種活動帳篷的訂做、客製化
    • 大型鋼構廠房改善廠房照明,工廠照明改善,學校運動中心高空照明改善,廠商推薦:拓普照明
    • 專業LED照明工程廠商,節能補助案協助申請:台鈺照明
    • 楓格油漆是桃園油漆工程行在桃園地區從事油漆粉刷工程,價格實在,施工工期準確,油漆粉刷工程價目表清楚,專業施工。
    • 平鎮冷氣維修,桃園冷氣維修:金豐水電冷氣工程位於平鎮區,提供大桃園家庭水電維修、家庭水電、衛浴設備安裝、冷氣安裝、服務的專業廠商。
    • 昱金水電工程行位於新北市新莊區,具有甲級電匠執照、室內配線乙級、用電設備檢驗等職業證照,為新北市、台北市與桃園地區的企業、工廠、家庭提供水電工程、高低壓配電、冷氣空調工程、消防設備、衛浴設備、水管設備等服務。
    • 上美沙發行 – 專業沙發椅墊訂製推薦。我們提供訂做服務,包括沙發椅墊、沙發布套、貓抓布椅墊等。致力於沙發椅墊和實木沙發椅墊的訂製修理,是您可信賴的沙發修理與訂做工廠。立即洽詢,打造專屬您的舒適沙發體驗。
    • 皂籽瓏 手工皂,2017年成立,以純手工製作,搭配植物精華,為您打造天然肌膚護理的極致享受。皂籽瓏的配方包含海茴香、薑黃、生薑、左手香等天然成分,每款手工皂都是用心製作,滿足您的不同需求。
    • 貴金屬回收、收購、買賣,24小時全省服務!含金貴金屬回收、金鹽回收、含銀貴金屬回收、銀膏回收、含鉑貴金屬回收、含鈀貴金屬回收、含銠貴金屬回收,大量少量皆收。
    • 貴金屬回收,精煉,提純,收購,廢鈀液回收,廢鈀水回收:明盛貴金屬回收精煉,專精於黃金回收、白金回收、銀回收、廢晶圓回收、CPU回收..等高價現金回收。