不是購物網站也需要SSL嗎？

Aug 03, 2023

3分鐘，快速教你認識SSL！

SSL是什麼？好的網頁設計都需要SSL才對嗎？
如果沒有SSL會導致個資洩漏嗎？
別著急，就讓我們一起來解惑吧！

SSL是什麼

SSL（英語：Secure Sockets Layer），安全通訊端層
它是一種用於保護網路通信安全的加密協議。
確保客戶端在和網頁服務器之間傳輸的數據是加密的，防止敏感信息被未經授權的第三方攔截或篡改。

SSL的主要作用

1. 數據加密

SSL使用加密算法對數據進行加密，使未經授權的人在瀏覽網頁時無法獲取數據內容。
客戶端和網頁服務器之間的數據傳輸會使用共享的會話密鑰進行加密。
這意味著即使有人攔截了網頁傳輸的數據，也無法讀取其中的內容，因為它們沒有會話密鑰進行解密。

2. 數據完整性

通過使用散列函數來確保數據在傳輸過程中未被篡改。
客戶端也就可以放心地做資料的上傳、修改，而不需要擔心資訊的洩漏。

3. 驗證身分

SSL憑證用於驗證服務器的身份，確保客戶端連接到的是正確的網頁服務器，而不是惡意或偽造的網頁服務器。

4. 建立安全通道

SSL在客戶端和網頁服務器之間建立了一個安全通道，
一旦憑證驗證成功，瀏覽器和網頁之間的通訊將使用憑證中的公開金鑰進行加密，以確保數據在傳輸過程中是安全的。

那只有購物網頁適用SSL嗎？

不是的，SSL不僅僅只適用於購物平台。它可以在任何需要保護數據傳輸安全的網頁設計或應用程序中使用，
首先，SSL提供了加密和驗證的功能，可以確保在客戶端和網頁服務器之間傳輸的數據是安全的。
簡單舉3個例子，您就會更清楚了！

1. 銀行和金融機構

SSL用於在保護客戶在網路銀行、電子支付和金融交易過程中的敏感信息，例如登入數據、帳戶號碼等。

2. 社交媒體和郵件服務

保護用戶在社交媒體平台（如：Facebook）上的登入信息和私人消息不會被第三方竊取。

3. 企業網站和登錄系統

為企業內部員工或客戶提供安全的網頁登入和數據傳輸方式，以防止數據洩露或未經授權的訪問。

此外，SSL還能改進SEO的排名，Google鼓勵受SSL憑證的網頁，同時也會給沒有SSL憑證的網頁貼上"不安全"的標籤。
What is an insecure connection

如上圖，這樣的信息就有可能給使用網頁的客戶有不穩定、不安全的體感，對於網頁設計來說也是一個致命的打擊。

SSL？TLS？他們有區別！

SSL在後期的發展中演進為TLS（Transport Layer Security），因此現在網頁設計更常聽到的是TLS而不是SSL，但它們的功能和目的都是類似的。
使用SSL/TLS協議的網頁設計可以通過"HTTPS"（安全超文本傳輸協議）提供安全的加密通信，確保用戶在瀏覽網頁、提交個人信息或進行在線交易時的數據安全喔！
也就是說，當您在瀏覽器中訪問一個使用https://為前綴的網頁時，您的數據就會通過SSL/TLS進行加密傳輸，確保您與網站之間的通信是安全的。