如果你是網路用戶，我想你一定有過瀏覽網站的經驗，但是你有沒有想過為什麼某些網址（URL）會以 http:// 作為開頭而有些卻以 https:// 作為開頭呢？這個額外的“ s ”究竟擁有什麼意思，它起源於哪裡？如果你有着和以上提到的內容一樣的疑惑，那恭喜你，你今天將在這篇部落格文章中獲得一個詳細的解答。
簡單來說，在網址前綴 http 後攜帶的“ s ”意味著你對該網站的訪問和資訊提供都將受到保護和加密。尤其是你在網上支付帳單或登入網關時，網址上的 “ s ”就代表該網站擁有ssl證書，能達到安全連結。ssl 的中文也稱作“安全套接字層”，該技術能有效保證訪問者的網路安全。而如果你是一名網站架設者，你就必須確保你對ssl證書有著充分的了解以保障你自身與網站訪客的數據安全。
文章綱要：
1. 什麼是ssl證書？
2. ssl證書是如何運作的？
3. ssl證書的重要性
4. 如何透過 Strikingly 架設擁有免費ssl證書的網站？
5. 文章總結
1. 什麼是 ssl證書？
ssl證書是一種極小的數據文件，用於在網站伺服器和瀏覽器之間透過數據加密建立安全連結。如果你的網站沒有ssl證書，那麼訪客在你網站上輸入的所有資訊都有可能被駭客攔截或竊取。因此，沒有ssl證書的網站通常被認為是不安全的，因為其有著數據洩露的隱患。所以，大部分網站，尤其是那些需要訪客輸入帳號密碼，銀行卡號 / 密碼，email等個人隱私資料的網站越是離不開ssl證書。ssl證書可以根據提供的身份驗證類型（如網域，組織或擴展驗證）， ssl 加密級別以及證書涵蓋的網域（或子網域）數量進行分類。
圖片取自Strikingly產品
2. ssl證書是如何運作的？
**第一步：**瀏覽器嘗試連接到使用 ssl 加密的網站。
**第二步：**瀏覽器請求網站伺服器對自身進行身份驗證。
**第三步：**網站伺服器向瀏覽器提供其ssl證書的副本。
**第四步：**瀏覽器和網站伺服器以加密方式進行數據傳輸。
ssl證書有時也被稱為tls，為讓你更了解伺服器達到數據加密的過程，接下來我們一起來看看 ssl / tls 的運作基礎：
- 在數據傳輸真正開始時，通訊雙方會建立 ssl / tls 握手協議，在這期間會話密鑰會被生成。
- 為了加密數據，每個新會話都將生成一個全新的密鑰，ssl / tls 可對服務端進行驗證以確保與之通訊的是透過安全連結進入會話的授權用戶。
- ssl / tls 可確保從用戶端獲取的數據在傳輸過程中未被篡改並對其進行加密。
- 要解密數據，接收者必須使用密鑰。
圖片取自Strikingly用戶網站
3. ssl證書的重要性
ssl 是一種用於加密數據以達到安全傳輸的簡單數據包，在網站架設計劃中，你可以將其看作一項會為你帶來巨大回報的投資。如果你仍然不相信，請往下查看有關 ssl證書能為你的網站帶來的多種優勢：
- 用於加密數據
ssl證書的基本目的是保護伺服器與客戶端的通訊安全。當啟用 ssl 時，兩端的數據都會在傳輸過程中被加密，當數據被加密後就只能由授權用戶訪問，因為其他人沒有打開它的密鑰。ssl 在處理敏感數據（如 ID，密碼）時能有效保護你免受駭客和竊聽者的攻擊和攔截，起到保障網路安全的作用。
- 驗證用戶身份
進行用戶身份驗證是ssl證書能為你的網站提供的第二個關鍵功能。網路安全最關鍵的部分在於身份識別，為避免未授權用戶透過冒認登入伺服器查取私密資訊，為你的網站添加 ssl 技術非常重要。
圖片取自Strikingly用戶網站
- 提高網站在搜索引擎中的排名
眾所周知，搜索引擎（如Google）會不斷升級其演算法，該平台曾在 2014 年宣布它們以 https 作為排名指標之一。當你使用ssl證書來保護你的網站時，瀏覽器可能會在地址欄中顯示一個信心指標（Pad Lock）。這種形式的信任指標可以幫助你提高網站流量，從而提高你在搜索引擎結果頁中的排名。
- 防範網路釣魚和其他安全風險
隨著網際網路用戶的人數不斷增加，用戶瀏覽網站時的安全風險也越來越高。網路釣魚和數據竊取事件層出不窮，因此，保護網站免受此類攻擊至關重要。一個最簡單的方法就是在你的網站上安裝ssl證書。
- 提高客戶信任度
你網站的ssl證書會為你的網站提供一種稱為“掛鎖”的信任訊號。這個掛鎖將幫助你向客戶表明該網站是安全的，因為其透過 ssl 技術進行數據加密和傳輸。消費者會在理解這些之後對你信心大增從而為你提供更多交易機會。
圖片取自Strikingly用戶網站
4. 如何透過 Strikingly 架設擁有免費ssl證書的網站？
Strikingly 為其用戶架設的所有網站都免費提供ssl證書，該服務的供應商是 Let's Encrypt 。作為最好的ssl證書提供商之一， Let's Encrypt 得到了大多數線上知名企業和組織的認可，該服務商的主要目的是使整個網路更加安全，並讓消費者更放心地向網站提供他們的個人資訊。
如果你還沒有為你的企業架設一個商務網站（或還未為你的網站獲取ssl證書），那就趕快前往 Strikingly 了解詳情吧！該平台 24/7 線上的即時客服將隨時準備為你答疑解惑。在 Strikingly 註冊一個免費帳戶後，你就可以從其提供的海量網站模板中選取最符合你服務需求的模板來開始你的架站征途，即使你對程式設計毫無經驗，也可透過該平台支援的拖放方式輕鬆為你的網站添加或刪減內容。
圖片取自Strikingly
5. 文章總結
在這篇文章，我們向你分享了ssl證書的運作方式以及其對你網站安全的重要性。很明顯，為你的網站獲取ssl證書並不像聽起來那麼複雜，倘若選對架站平台，你甚至無需費心思考這一點（因為專業架站平台會自行為你提供此服務）。別再猶豫了！現在就加入 Strikingly 建立一個可靠安全的網站吧！如果對內容有疑問，可以透過 support@strikingly.com 與我們聯絡。
