给网站 一个好的SSL证书

简介

SSL 保护用户端和主机之间的连线,将两者之间需要传输的资料进行加密后再传输出去,已达到传输资料的过程中不让黑客的snipper 偷听器偷听或偷看传输资料。

SSL

什么是SSL

SSL 是安全套接层 (Secure Socket Layer) 的缩写形式,SSL 证书显示的信息可验证网站的所有者并通过 SSL/TLS 对网站流量进行加密,包括公钥、证书的颁发者和相关子域。 SSL(通常称为 TLS)是一种用于对互联网流量进行加密及验证服务器标识的协议。所有带 HTTPS 网址的网站都使用 SSL/TLS。

在网站上安装 SSL 证书以提升客户信任度这一点非常重要:您需要以此保护用户数据、验证网站的所有权以及防止攻击者创建您网站的伪造版本。

SSL 的原理

当访客进入受到 SSL 保护的网站时,您的 SSL 证书会自动与访客浏览器之间建立安全的加密连接。在所有页面和子域名上部署 SSL,就能确保您的站点安全无虞。
传入和传出您网站的所有信息现在都已加密,这使得敏感数据几乎无懈可击。
连接完成后,访客的浏览器栏中会显示挂锁图标和 https 前缀,表示访客可以安全浏览您的网站、购物、给您发送邮件以及订阅您的邮寄列表等。

SSL 的好处

  • 让访客知道您既可靠又值得信赖
  • 符合业界规范标准, 端对端加密协定的标准
  • 让行动和线上付款系统过程足够安全
  • 可以防止骇客取得您的敏感资料
  • 提高 SEO 排名
  • SSL 证书可以向客户表示您的组织确实会保护他们的资料和线上体验

SSL 的版本

SSL 的证书类型

  • DV 域名验证 – 适合个人网站,资讯型,及电子商务型网站。需时5-30分钟就能使用。
    产品页面链结:
    标准版 SSL(可保护 1 个网站)标准版 SSL(可保护5 个网站)标准版 SSL(通配型-可保护不限量的子域名)
  • OV 组织验证 – 适合大型企业或需要支援远端PC 管理 Intel vPro 技术的网站。需要3至5个工作天验证域名所有权和申请 SSL 的组织或企业是否确实存在,适合面向公众的低级别交易网站。(购买 OV 组织验证,只需要先点选标准版 SSL加入购物车后,再选择 OV SSL。)
  • EV 扩展验证 – 适合电子商务网站或大型企业网站,浏览器的网站列会显示绿色,让访客知道您的网站是合法组织/企业和已由严格的业界标准证实此组织/企业确实存在。购买 EV SSL 后,需要进行严格的审查程序来验证组织/企业的合法性和登记的名称,地址,联络电话,域名拥有权等法律资讯。整个审查程序大约需要20-30天,审查期间会有一个免费的标准版 SSL 供你使用。
    产品页面链结:
    尊享版 SSL(可保护1 个网站)尊享版 SSL(可保护5 个网站)
SSL Certificate

购买流程

  • 1. 点击「购买 SSL」按钮到达SSL购买页,先把 「标准版 SSL(1 个网站)」加入购物车。
  • 2. 选择证书类型:DV,OV,EV
  • 3. 把页面往下拉,选择要保护的域名数量:保护一个网站,保护多个网站 (UCC/SAN) 5/10/15/20/30/40/50/100个域名/网站,保护所有子域名(通配符)
  • 4. 把页面再往下拉,选择使用期限:1年 2年
  • 5. 然后按「继续」完成付款。
  • 6. 完成购买后1-2小时,将会看到SSL产品在您的帐号内的「我的产品」页面。

SSL 的安装

有关SSL安装教程,请浏览:申请 SSL 证书并了解如何安装

SSL 有效期

从2020年9月1号起,所有 SSL 电子证书有效期为13个月或397天,如果你选择超过一年的套餐,请记得每13个月要重新安装 一次。

SSL 的托管服务

这是我们提供的一种收费服务,可以专门迎合您的需求提供无微不至的全方位 SSL 服务,我们的团队为您安装、配置和部署 SSL 证书,让您高枕无忧。您可以获得世界一流的 SSL 证书保护,且无需担心安装和维护问题。

以下是它的工作方式…

  • 由我们来验证和配置您的域名。
    验证网站身份是 SSL 保护的基石。我们验证您的域名并颁发 SSL 证书,以确保您的网站连接全部安全。
  • 我们修复各种型态的错误,保证您的网站安全。
    我们确保所部署的 SSL 证书适用于您的每个网页,从而避免网页错误和警告。
  • 由我们来安装您的 SSL。
    我们的自动化流程可确保完美的无缝安装。您无需研究代码,也无需担心是否安装正确。
  • 由我们来监控您的 SSL。
    在初始安装后,我们的团队将更新和续订您的 SSL 证书,确保您的网站得到长久的保护。
  • 享受无忧轻松体验。我们将竭尽全力确保您的网站安全。不必花数小时手动安装、配置 SSL 并进行故障排查,也不会再忘记 SSL 证书何时到期(自行管理续费可能会有点麻烦)。这些都可抛之脑后,我们的托管 SSL 服务将帮您全部搞定。

什么是SSL不能保护的

SSL 保护用户端和主机之间的连线,将两者之间需要传输的资料进行加密后再传输出去,已达到传输资料的过程中不让黑客的snipper 偷听器偷听或偷看传输的资料。
所以SSL 保护的是连线和传输的资料。不是保护主机本身的安全漏洞,钓鱼网站或防止恶意程式入侵等。如需要给你的网站更多的保护,请浏览:网站安全产品 (防火墙都有附赠SSL)

有关SSL证书相关问题,请浏览:SSL证书帮助教程和文章

*『给』网站 SSL证书产品和服务是由合作伙伴 GoDaddy 提供及签发