FAQ
SSL 基本知識
什麼是 SSL
  • SSL(Secure Sockets Layer),是一種全球通用標準化的資訊傳輸加密方式,用於建立瀏覽器和網站伺服器之間的安全通道,提供伺服器身分鑑別及資料傳輸加密。雖然近幾年業界早已採用更進步的技術 TLS (Transport Layer Security)傳輸層安全協定作為資料傳輸加密,但是業界還是習慣使用原有產品名稱: SSL 憑證。
  • 透過SSL機制建立一個安全通道,保護網路使用者所傳輸的個人資料(如信用卡號、帳號、密碼等)在傳輸過程中不被駭客截取或竄改,保護網站用戶個人資料,強化網路使用者對於網路交易信心。SSL憑證也可用於驗證網站伺服器是否正確,確認網站正確性,確保不會連到釣魚網站。
什麼是憑證授權機構(Certificate Authority – CA)
  • CA 是直接發行憑證的機構,透過 CA/Browser Forum 運作授權所立。
  • COMODO, Symantec, Thawte, GeoTrust, RapidSSL, Certum這些都是 CA。
  • 台灣也有兩家 CA,包括中華電信和台灣網路認證,這兩家也是 CA/Browser Forum 的成員 之一。
  • 另外還有幾家品牌憑證公司,也就所謂貼牌或白牌憑證公司,他們則是與上層的 CA 合作,以自己的品牌銷售憑證,但憑證顯示的簽發單位仍然是原來的 CA。
  • Symantec SSL的前身為 VeriSign,信賴度第一,旗下還包括 GeoTrust、RapidSSL。
  • COMODO 透過合作夥伴制度,市佔率第一,很多貼牌的憑證都是來自 COMODO,因此在很多網站可以看到網頁的下方貼了品牌憑證的認證標籤,但是網址列的憑證以及憑證內容卻很誠實的顯示了 COMODO SECURE 的文字。
  • 透過弈飛資訊申購的憑證都是來自 CA 所直接核發。
什麼是網域所有權驗證型(DV)憑證
網域所有權驗證型(DV)憑證的驗證程序最簡單、最快速,不需要任何的文件,只要驗證您是網域的所有人,或是經過網域所有人的授權,即可申請
什麼是組織驗證型(OV)憑證
  • 組織驗證型(OV)憑證的驗證程序包括兩個部分:
    a. 網域所有權驗證
    b. 組織真實身分驗證書面審查
  • 必要時,CA 會請您提供公司/組織的證明文件。
  • 取得這類憑證,您的憑證將會顯示公司的住址及公司名稱
什麼是延伸驗證型(EV)憑證
  • 這是目前驗證最嚴格的一種憑證,當然也是信賴度最高的一種憑證。
  • 使用這種憑證,瀏覽器的網址列會顯示公司名稱,並變成綠色的。
  • 組織驗證型(EV)憑證的驗證程序包括三個部分:
    a. 網域所有權驗證
    b. 組織真實身分驗證書面審查
    c. 實際營運實體審查,主要是透過電話聯繫確認
什麼是多網域憑證(又稱SAN、UCC憑證)?
  • 多網域憑證是指一個憑證可以包含多個網域的授權。
  • 比較舊的瀏覽器和伺服器無法支援一個主機安裝多個憑證,如果您在一台主機上安裝多個網站,就必須購買這一種。不過除了 XP/IE6以前的瀏覽器,主流的瀏覽器和伺服器都已支援伺服器名稱指定(SNI)的功能。
  • 多網域憑證還一個好處就是多個網站只要管理一個憑證
什麼是萬用字元憑證?
  • 萬用字元網域憑證,可以用來保護同一網域下的所有網站。
  • 如果您有多個網站要使用,例如 www.example.tw, mail.example.tw, shopping.example.tw, support.example.tw… 您就可以購買一個 *.example.tw 即可同時保護所有的網站。
萬用字元憑證和多網域憑證的差異為何?
  • 萬用字元網域憑證,可以用來保護『同一網域』下的所有網站,憑證授權的網址是類似 *.yourname.com.tw
  • 多網域憑證是指一個憑證可以包含多個網域的授權。憑證的主體會明確的標示各個網址,每一個網址可以不需要是同一個 domain。
憑證信賴保固是什麼?
  • 憑證信賴保固是指使用者因相信憑證所識別認證的內容而受害時,可得到的保障。
  • 例如使用者瀏覽到 C0M0D0.com 這個釣魚網站(英文字母O變成數字 0),憑證卻仍識別為 COMODO.com,讓使用者以為他是真的連線到 COMODO 的官網而遭受損失,使用者就可以向 CA 求償。
  • 信賴保固金額會依據申購的憑證類型而有所不同,愈高階的憑證,保固金額愈高。例如 Symantec 和 COMODO 的 EV 憑證就提供了 1,750,000 美元的信賴保固。
瀏覽器識別度/相容性是什麼意思?
瀏覽器識別度/相容性是指一個 SSL 憑證可以被多少瀏覽器認得,並正確的顯示出信任的標示,例如一個鎖頭、或是偵測到 EV 憑證,網址列會顯示成綠色的。
我可以自己產生憑證嗎?和由 CA 申購的有什麼不同?
  • 就技術而言,人人都可以自己架設憑證伺服器,或是簡單的使用自己核發憑證,但是瀏覽器預設並不會信任它,這樣的憑證只能內部自己用。如果要外部使用,必須由特定的 CA 所發出,這些 CA 都是透過 CA/Browser Forum 這個組織的嚴格把關,經認可後,這些瀏覽器的開發商就會將認可的 CA 加入自家瀏覽器的信任名單。
  • CA/Browser Forum 成員名單 https://cabforum.org/members/ 包括兩家台灣的公司:中華電信和台灣網路認證兩家公司
憑證有效期多久?
  • 憑證有效期是以月為單位,不過申購的最小單位都是以 12 個月(一年)計算。
  • 大部分的憑證最長一次可以申購三年,EV 則最多兩年。
哪一個品牌的憑證比較好?
我們所合作的品牌都是業界高信賴度的品牌。例如 Symantec 憑證中心是目前全球最大的憑證機構,其前身為 VeriSign,加上 Norton 的品牌效益,讓 Symantec 所核發的憑證,成為最值得信賴的憑證。另一家 COMODO 則為目前市佔率最高的一家 CA,不論識別度、信賴度都相當高。其他GeoTrust、Thawte、RapidSSL、Certum 也都是值得信賴的 CA 機構。
弈飛資訊與憑證授權機構(CA)之間的關係是什麼?
  • 憑證授權機構(CA)是實際核發憑證的公司,例如COMODO、Symantec、Thawte、GeoTrust、RapidSSL、Certum這些都是所謂的 CA 機構。
  • 弈飛資訊則是CA 的合作夥伴,也就是透過我們所申購的憑證,和您直接向 CA 申購的憑證是一樣的,而且價格較便宜。
  • 我們是透過 API 的方式,將您的申購訂單送到這些 CA 機構,因此處理速度與您直接和 CA 申購是一樣的。
  • 因為我們是採取批量的方式,因此您可以以較低的價格取得相同的憑證。
8,800 8,800