根據我們追蹤統計,安裝付費SSL憑證的網站,交易轉換率提升27%。付費憑證提供CA責任險(專業險+商業險),並經組織驗證(OV),有效杜絕駭客盜用風險,保障企業與客戶資安。
免費SSL憑證是將憑證申請流程完全簡化,只需線上填好資料就可領取憑證使用,雖然非常方便但因為少了最重要的身份確認一環,相對沒有保障也不安全,之前已發生過駭客盜用憑證的資安事件,若以企業營運資安角度,智邦生活館還是建議企業用戶選擇付費型的 SSL 數位憑證。
因應各大瀏覽器9/1起對 SSL 憑證效期檢核的異動,智邦配合憑證廠商即日起將不再提供多年期憑證。
SSL(Secure Sockets Layer)憑證服務,提供伺服器身分鑑別及資料傳輸加密,以保護網路使用者所傳輸的資料在傳輸過程中不被駭客截取或竄改,強化網路交易安全。
自從2014年 Google 宣告將有安裝 SSL數位憑證的網站提高搜尋 SEO 排名結果,為了更容易被網友搜尋並且找到,安裝 SSL 數位憑證已成為經營網站不可或缺的一環。
| 免費型SSL | 付費型SSL | |
|---|---|---|
|
品牌效果 |
無信任度 | 提高信任度 |
|
憑證效期 |
3個月需自行續約且有失敗風險 | 保障續約資格 |
|
適用範圍 |
虛擬主機均支援 | 虛擬主機均支援 |
|
認證標章 |
無法透過網頁識別 | 清楚藉由網頁識別 |
|
驗證差異 |
不提供組織驗證SSL | 提供符合金流串接的組織驗證 |
|
多網域憑證 |
不適用於多網域SSL | 支援多網域SSL |
|
賠償機制 |
沒有賠償機制 | CA責任險 |
TWCA為通過國內外稽核跟認證的憑證廠商,為目前國內最大的民間憑證發行機構,更屢屢被評選為政府相關計畫案所指定之憑證配合對象,同時亦為國內首家投保CA責任險之合法憑證中心(已投保:資訊科技專業責任險美金500萬元、商業責任險美金200萬元),萬一發生求償訴訟事件亦會有保險公司負責相關理賠事宜。
另外申請TWCA付費型組織驗證SSL憑證,此憑證為企業型OV等級,代表發證單位已驗證申請單位的公司資訊,所有法律相關問題,皆以臺北地方法院為仲裁,不會有購買國外憑證一旦發生資安爭端時需跨海求償的困擾,除了需依憑證原廠之母國法律進行解釋,曠日廢時,消耗大量金錢、人力、時間成本之外,還可能有法律保障本國人的潛規則風險承擔。
虛擬主機用戶(限公司戶),都可以透過智邦生活館申請到外國發放單位的企業型OV等級SSL憑證,VPS用戶須使用VPS專用的單一網址憑證,此種憑證為台灣本地頗具規模的SSL憑證發放單位TWCA所核發,一般虛擬主機用戶若須TWCA憑證亦可選購。
個人用戶可選擇付費型SSL憑證個人版 (此憑證為域名型DV等級,代表發證單位已驗證網域資訊,保障不同於企業型OV等級憑證,Windows虛擬主機不適用),SSL憑證運行後,網址列前方一樣會顯示安全鎖頭,告訴客戶此網站是經過保護的,可以放心使用。
智邦生活館另有提供國外廠商核發DV等級的單網域萬用型憑證(*.abc.com,適用有多個子網域的網站,一張憑證即可讓所有子網域皆有安全保障)及多網域型憑證(若您的網站屬於同時使用 abc.com、abc.com.tw、abc.tw...多個網域,則適合選擇此種憑證)。
臺灣網路認證公司以「信賴」為核心,以公正「保證」為理念,以「團隊合作」為導向,未來仍將持續「積極行動」與客戶及協力夥伴合作,為推動網路安全交易環境而努力,成為值得信賴的網路認證服務公司。
若您有憑證需求,歡迎洽詢智邦官方LINE@或撥打0800-248-013客服專線。
是的,免費SSL缺乏身份驗證,駭客可輕易偽造相同憑證,已有盜用案例發生。
免費SSL僅驗證你是否擁有該網域,不檢查公司或個人真實身分。駭客也能申請到合法免費憑證,架設釣魚網站且瀏覽器顯示鎖頭,使用者難以分辨。2019年便發生過Let’s Encrypt憑證被用於詐騙網站的重大事件。企業網站若收集個資或金流,建議務必使用付費OV憑證。
憑證過期後,瀏覽器會顯示「不安全」紅字警告,網站流量與訂單可能瞬間崩跌。
免費SSL效期短,需手動或透過腳本自動續約。若忘記續約,HTTPS連線會中斷,訪客看到「你的連線不是私人連線」警告,絕大多數使用者會直接離開。曾有電商網站因免費憑證過期,單日營收損失慘重。付費SSL效期一年,智邦提供到期前通知與協助續約,避免人為疏忽。
OV憑證會審查公司營業登記資料,瀏覽器點鎖頭能看到企業名稱,大幅提升客戶信任度。
DV憑證只確認「你能收該網域的信」,任何人都能申請。OV則由人工審核統一編號、地址、電話等公司資訊,審核通過後憑證會內嵌組織名稱。客戶點擊網址列鎖頭即可看到你的公司資訊,有效區隔釣魚網站,尤其適合電商、銀行、品牌官網。