網址與SSL

智邦生活館與台灣優質的網址與憑證廠商,提供最符合中小企業的相關服務

wp-hosting

可以使用免費的 SSL 嗎?

根據我們追蹤統計,安裝付費SSL憑證的網站,交易轉換率提升27%。付費憑證提供CA責任險(專業險+商業險),並經組織驗證(OV),有效杜絕駭客盜用風險,保障企業與客戶資安。

免費SSL憑證是將憑證申請流程完全簡化,只需線上填好資料就可領取憑證使用,雖然非常方便但因為少了最重要的身份確認一環,相對沒有保障也不安全,之前已發生過駭客盜用憑證的資安事件,若以企業營運資安角度,智邦生活館還是建議企業用戶選擇付費型的 SSL 數位憑證。

因應各大瀏覽器9/1起對 SSL 憑證效期檢核的異動,智邦配合憑證廠商即日起將不再提供多年期憑證。

wp-hosting

免費與付費版的主要差異

SSL(Secure Sockets Layer)憑證服務,提供伺服器身分鑑別及資料傳輸加密,以保護網路使用者所傳輸的資料在傳輸過程中不被駭客截取或竄改,強化網路交易安全。
自從2014年 Google 宣告將有安裝 SSL數位憑證的網站提高搜尋 SEO 排名結果,為了更容易被網友搜尋並且找到,安裝 SSL 數位憑證已成為經營網站不可或缺的一環

免費型SSL 付費型SSL

品牌效果

無信任度 提高信任度

憑證效期

3個月需自行續約且有失敗風險 保障續約資格

適用範圍

虛擬主機均支援 虛擬主機均支援

認證標章

無法透過網頁識別 清楚藉由網頁識別

驗證差異

不提供組織驗證SSL 提供符合金流串接的組織驗證

多網域憑證

不適用於多網域SSL 支援多網域SSL

賠償機制

沒有賠償機制 CA責任險
wp-hosting

為何選擇TWCA為付費型SSL憑證合作廠商?

TWCA為通過國內外稽核跟認證的憑證廠商,為目前國內最大的民間憑證發行機構,更屢屢被評選為政府相關計畫案所指定之憑證配合對象,同時亦為國內首家投保CA責任險之合法憑證中心(已投保:資訊科技專業責任險美金500萬元、商業責任險美金200萬元),萬一發生求償訴訟事件亦會有保險公司負責相關理賠事宜。

另外申請TWCA付費型組織驗證SSL憑證,此憑證為企業型OV等級,代表發證單位已驗證申請單位的公司資訊,所有法律相關問題,皆以臺北地方法院為仲裁,不會有購買國外憑證一旦發生資安爭端時需跨海求償的困擾,除了需依憑證原廠之母國法律進行解釋,曠日廢時,消耗大量金錢、人力、時間成本之外,還可能有法律保障本國人的潛規則風險承擔。

虛擬主機用戶(限公司戶),都可以透過智邦生活館申請到外國發放單位的企業型OV等級SSL憑證,VPS用戶須使用VPS專用的單一網址憑證,此種憑證為台灣本地頗具規模的SSL憑證發放單位TWCA所核發,一般虛擬主機用戶若須TWCA憑證亦可選購。

個人用戶可選擇付費型SSL憑證個人版 (此憑證為域名型DV等級,代表發證單位已驗證網域資訊,保障不同於企業型OV等級憑證,Windows虛擬主機不適用),SSL憑證運行後,網址列前方一樣會顯示安全鎖頭,告訴客戶此網站是經過保護的,可以放心使用。

智邦生活館另有提供國外廠商核發DV等級的單網域萬用型憑證(*.abc.com,適用有多個子網域的網站,一張憑證即可讓所有子網域皆有安全保障)及多網域型憑證(若您的網站屬於同時使用 abc.com、abc.com.tw、abc.tw...多個網域,則適合選擇此種憑證)。

臺灣網路認證公司以「信賴」為核心,以公正「保證」為理念,以「團隊合作」為導向,未來仍將持續「積極行動」與客戶及協力夥伴合作,為推動網路安全交易環境而努力,成為值得信賴的網路認證服務公司。

若您有憑證需求,歡迎洽詢智邦官方LINE@或撥打0800-248-013客服專線。

常見問題

是的,免費SSL缺乏身份驗證,駭客可輕易偽造相同憑證,已有盜用案例發生。

免費SSL僅驗證你是否擁有該網域,不檢查公司或個人真實身分。駭客也能申請到合法免費憑證,架設釣魚網站且瀏覽器顯示鎖頭,使用者難以分辨。2019年便發生過Let’s Encrypt憑證被用於詐騙網站的重大事件。企業網站若收集個資或金流,建議務必使用付費OV憑證。

▶ 免費SSL三個月就要續約,萬一忘記會怎樣?

憑證過期後,瀏覽器會顯示「不安全」紅字警告,網站流量與訂單可能瞬間崩跌。

免費SSL效期短,需手動或透過腳本自動續約。若忘記續約,HTTPS連線會中斷,訪客看到「你的連線不是私人連線」警告,絕大多數使用者會直接離開。曾有電商網站因免費憑證過期,單日營收損失慘重。付費SSL效期一年,智邦提供到期前通知與協助續約,避免人為疏忽。

OV憑證會審查公司營業登記資料,瀏覽器點鎖頭能看到企業名稱,大幅提升客戶信任度。

DV憑證只確認「你能收該網域的信」,任何人都能申請。OV則由人工審核統一編號、地址、電話等公司資訊,審核通過後憑證會內嵌組織名稱。客戶點擊網址列鎖頭即可看到你的公司資訊,有效區隔釣魚網站,尤其適合電商、銀行、品牌官網。