SSL憑證:兼顧網站安全與SEO行銷的好助手
2021-11-10 資訊專欄
從前偶爾會聽到一種說法,在資安方面可以透過網址的「http」是否有帶一個 S 字母,必須為「https」開頭網站才會安全。如今網站網址帶有 https 字樣已成為常態,就像現今人人都有大學的文憑,成為必備的資格之一。
電子商務興起的最大功臣
網頁的發展,從文字、圖片到動畫特效,網頁的呈現越發炫麗,人們生活中投入在網路上的時間也隨之增加,對於網路的信任也逐漸增加,從匿名於網路上活動,到社群媒體的崛起,已不介意公開姓名、電話、住址等個人資料於網路上,甚至在線上購物網站的出現,使用信用卡資料透過平台交易已是現今的常態,而今日網路使用者願意將信用卡號輸入至網頁中,放心地進行線上購物,這都必須歸功於「SSL憑證」。
網站為什麼需要憑證?
網站憑證可以建立使用者與網站伺服器之間的安全通道,以避免有心人士透過網路技術從中監聽、竊取使用者傳輸的資料,我們之所以可以安心的在網路上購買商品,正是因為網站有安全的憑證,以確保使用者的資訊不被竊取。如果沒有網站憑證,有心人士能夠輕易的利用網路架構的漏洞截取、解析封包,取得使用者的機密資料。
中國信託網路銀行的網頁中,下圖左上角放大紅框處可見,於網址左方有一內的鎖頭,此表網站有安裝憑證,可安全的進行資料傳輸。
下圖是普拉瑞斯內部服務之網站,左上角紅框處「不安全」字樣,即表示此網站沒有安裝網站憑證,若暴露於網際網路上,可能導致資料被竊取與竄改。(此網站僅供內部網路使用)
我的網站需要憑證嗎?
如果我的網站僅作為一個工作室或公司企業的官方網站,並沒有機密資料傳輸的需求,通常只有單向的提供網站訪問者網站資訊,是否還需要安裝網站憑證?答案是肯定的,因為帶有憑證的網站,在搜尋引擎上有加分的作用,google search 演算法會透過一個網站是否有憑證來決定他的搜尋排名,現今的網站若沒有憑證,你的網頁可能因為排名落後的緣故,導致使用者找不到網站。目前已有許多公司提供免費的憑證服務,安裝憑證已漸漸成為網站必備的項目之一,不妨花一些時間為網站安裝憑證,以增加網站的曝光。