網站的連線不安全?三分鐘搞定 SSL 安全憑證


當你申請完網域、虛擬主機到安裝完 WordPress ,正準備開始增加網站內容開啟網站首頁時發現【你與這個網站的連線不安全】。這到底是怎麼回是?

若是你使用的瀏覽器是 Google Chrome,那在網址左邊的區塊就會顯示連線安不安全。

當瀏覽者進入到網站卻發現此網站被認定為不安全的網站,這會大大降低使用者們的信任度。

今天 Jordan 將帶你認識 SSL 安全憑證並在短短幾分鐘內教會你如何免費安裝 SSL 憑證,讓使用者可以百分百信任你的網站。

什麼是 SSL 安全憑證?http 與 https

你有發現嗎...

網址若是由 http:// 開頭的會被認定為不安全連線,

而 https:// 開頭則是安全連線。

這幾年越來越多人架設惡意網站來盜取個資或釣魚網站來蒐集大眾的個資販售給廣告商,所以Google 近年來強硬式的推廣安全網站連線協定【https】。

Google 希望能夠透過網站加密與第三方 SSL 安全憑證降低這些網站對大眾的危害,所以在Chrome 瀏覽器中能明確顯示此網站的是否安全。

簡單來說,只要你在網址旁邊看到有鎖頭符號 = 【安全】。你可以安心的使用,輸入的資料並不會輕易被有心人士盜取。

安全

安全連線

安全

不安全連線

SSL 是用於網站主機和瀏覽器之間建立加密鏈接的標準安全技術。此連接可確保在所有數據保持一定的隱私。來至於 SSL.com

如何安裝 SSL 安全憑證?需要付費嗎?

憑證有分成免費版與付費版,一般的部落格大致上一開始我們僅需免費的憑證即可。

若是你網站會有許多機密資訊或用戶個資的話,建議使用付費的 SSL 憑證,這可以確保網站往後風險控管。

免費的安全憑證

選擇一個好的虛擬主機商可以省去許多麻煩,目前較大品牌的主機商如: Bluehost SiteGround HostGator Hostinger 都有提供一鍵安裝免費 Let's Encrypt 憑證 的服務

若是你想要尋找更厲害的虛擬主機商的話,你可以看一下Jordan這篇2020年最值得信賴與推薦的主機商清單

而這些主機商的免費 SSL 安全憑證都是以三個月為期限,但是他們可以設定自動更新 Auto-Renewal,這樣一來我們就不必煩惱憑證過期導致網站不能使用。

付費版的安全憑證

SSL 安全憑證分為三種等級:網域驗證、組織驗證和延伸驗證

組織驗證與延伸驗證都須提出組織的相關資料來驗證《公司營利事業登記、營業項目與公司資訊等等》

兩者不同的地方就是在驗證的嚴格度,組織驗證僅需提供公司存在證明即可申請,而延伸驗證必須提供營利項目、登記證與營收證明等等。

驗證等級越高代表著信任度與安全性越高,Google也相對的信任此網站。

SSL 安全憑證的好處

  1. 提升個人品牌、企業形象與電子商務的信賴感
  2. 提升網站SEO 搜尋排名《Dwell Time》
  3. 使用者不會因看見【不安全】立馬選擇離開
  4. 保護使用者輸入的個資與資訊
  5. 若是資料外洩受到使用者提告之時,可以提出SSL安全憑證反駁

如何利用 Bluehost 安裝 SSL

2020/03/08 更新

目前使用 Bluehost 安裝 WordPress,無須再進行SSL安全憑證任何設定或聯絡客服。

Bluehost 將會直接開啟 SSL 安全憑證,完全自動。

懶人法:請客服直接執行

Jordan 有點懶,所以每次都請客服幫我處理 SSL。我們只需要跟客服說享要安裝SSL 安全憑證到網站上,不用五分鐘即可搞定。

步驟一:前往 Bluehost 官網點擊 Chat 客服

bluehost 官網

步驟二:填寫你的基本資料並點擊【Next】

bluehost 客服1

步驟三

在《

bluehost 客服2

步驟四

客服會認證你是否為網站擁有者,它會Email一組認證碼到你註冊的信箱中,我們就把這組認證碼直接複製貼上回覆給客服即可。

bluehost token

步驟五

直接複製這段話給客服,它將會幫你處理SSL 憑證的一切事務並將憑證設定自動更新。

Hi, i need ssl certificate for my site: (填入你的網址)
Can you install the SSL for me?

手動執行

步驟一:登入 Bluehost control panel

bluehost login

步驟二:到 Marketplace 點選 【Add-ons】

bluehost Add-ons

步驟三:點選 【SSL Certificate】,因為Jordan已經安裝免費版的SSL,所以會顯示升級的價格。

找到ssl certificates

步驟四:點選【Get Started】並點擊【WordPress Free SSL】。這樣一來就可以安裝完成!

步驟五:在WordPress後台安裝【Really Simple SSL】外掛,安裝完畢選擇【啟動】

Really simple ssl
啟動simple ssl

啟動 Really Simple SSL後,外掛將自動的把全部的網址從 http 變更為 https

檢測 SSL 安裝是否正確

當你已經在後台設定好憑證後,你可以利用 SSL Checker 來確認是否安裝成功

確認SSL

總結

SSL 安全憑證是每個網站必需品,它不僅提升網站的信賴感,同時也保障所有的使用者。


Jordan 建議在創立網站時,立馬安裝SSL。讓讀者第一次來到你的網站不會因為看見【你的網站連線不安全】而關閉分頁。


若是還有任何關於安全憑證的問題,歡迎大家在底下留言!

在〈網站的連線不安全?三分鐘搞定 SSL 安全憑證〉中有 8 則留言

  1. 謝謝您的分享~我剛剛處理好SSL 直接叫客服處理^^
    沒想到可以這麼方便處理!
    很開心能夠看到您的教學!
    我要努力看完您的教學,謝謝!!

    回覆
  2. 你好,
    SSL已完成設定,打開首頁沒有問題, 但轉至分頁就再次出現”不安全”.

    請問那裡設定出問題?

    回覆
  3. 下完訂單就去找客服幫忙安裝SSL,我英文不是很好,對方就說要先將CloudFlare CDN關閉把A改指向某個網址後,才能安裝bluehost SSL,對方已設定但需要時間等A轉換。但CloudFlare CDN關閉不是會變慢嗎?不知這樣找客服的更改對不對,怕影響SEO或速度。

    回覆
    • 嗨~

      關閉Cloudflare 確實會比較慢一些
      但是若是使用 Cloudflare 的話就得另外申辦SSL安全憑證
      以 Jordan 的經驗在 Bluehost 你可以使用免費的 SSL
      若是之後網站的流量越來越大也感覺速度變慢的時候
      建議可以更換至【Cloudways】VPS 主機
      日流大概破1500-2000 的時候可以更換
      在那之前未使用Cloudflare的 Bluehost 共享主機都夠我們的需求。

      感謝

      回覆
    • 嗨~
      無法登入後台?
      這應該跟 Really Simple SSL 沒甚麼關係
      看看是不是網域設定上的問題
      登入主機後台查看預設網站的網址是否正確

      感謝

      回覆

發佈留言