網站 SSL 憑證是什麼？為什麼每個網站都需要 HTTPS？

你的網站網址開頭是 http:// 還是 https://？

如果你打開 Chrome 瀏覽器，在網址列旁看到鎖頭圖示，代表這個網站有啟用 SSL 憑證，使用 HTTPS 協定傳輸資料。如果看到「不安全」的警示，代表沒有——而這個警示正在讓你流失客戶。

SSL 憑證是什麼？

SSL（Secure Sockets Layer）憑證是一種數位憑證，用來：

1. 加密瀏覽器與伺服器之間傳輸的資料，防止第三方攔截竊聽
2. 驗證網站身份，確認用戶連到的是真正的網站，而非釣魚仿冒頁面

啟用 SSL 後，網站的 URL 從 http:// 變為 https://，瀏覽器顯示鎖頭圖示。

為什麼 HTTPS 這麼重要？

1. 用戶信任度

Chrome 對未使用 HTTPS 的網站顯示「不安全」警告。研究顯示，看到這個警告的用戶中，有 85% 會選擇離開網站。這對需要用戶填表或付款的網站影響尤其嚴重。

2. SEO 排名因素

Google 自 2014 年起將 HTTPS 列為輕度排名信號，2021 年後影響力進一步提升。HTTPS 是 Core Web Vitals 檢測的前提條件之一，沒有 SSL 的網站在 Google Search Console 也會出現警告。

3. 個人資料保護

若網站有登入、填表、付款等功能，資料在 HTTP 下傳輸等於是明文裸傳，任何在同一網路下的人（例如咖啡廳 WiFi）都可能攔截到。台灣《個人資料保護法》要求企業採取適當安全措施保護個資，HTTPS 是基本要求。

SSL 憑證的種類

大多數企業網站使用 DV 憑證就已足夠。Let's Encrypt 提供免費的 DV 憑證，有效期 90 天，可設定自動續期。

如何確認你的網站有沒有正確安裝 SSL？

1. 直接用瀏覽器開啟你的網站，確認網址列顯示鎖頭圖示
2. 用 SSL Labs 免費測試 SSL 設定品質（理想分數：A 或 A+）
3. 確認所有頁面的內部連結都是 https:// 而非 http://（混合內容問題）
4. 確認舊的 http:// 網址有做 301 轉址到 https:// 版本

山葵組所有網站都預設啟用 HTTPS

山葵組建置的每一個網站，從上線第一天起就預設啟用 SSL 憑證與 HTTPS，並設定自動續期。你不需要額外申請或手動安裝，SSL 安全防護已經包含在我們的標準服務中。