|
 為何您的網站需要 SSL ？
選擇使用「派司資訊」提供給您的 COMODO「迅捷SSL」網路安全連線電子憑證，促進客戶對您網站的信賴。 |
|
什麼是 SSL ？
SSL 是原文「Secure Sockets Layer」的縮寫，依字面直譯中文是「安全通訊端層」；為了能夠更確實指出 SSL 是什麼，我們就將 SSL 的中文解釋簡稱為「網路安全連線」。
那麼，「網路安全連線」( 以下簡稱 SSL ) 究竟是什麼呢?
SSL 是一種標準加密技術，專門用來將網站伺服器與客戶端瀏覽器之間建立加密處理的連線機制。這種加密連線將確保所有在網路伺服器與客戶端瀏覽器之間所傳遞的資訊均是隱密且完整的。
「網路安全連線」是一種國際工業標準，並且已被數以萬計的網站用以保全他們的網路線上交易。為了要能產生 SSL 機制，一個網站伺服器必須要有一份 SSL (網路安全連線) 的「電子憑證」。
為何您的網站需要 SSL？
網際網路在電子商務上造就了許多全球性的事業機會。儘管如此，電子商務尚有著許多安全上的風險需要承擔。因此，網站線上交易的安全與否，就成了電子商務是成功或失敗的主要因素。
過去這數年來，消費者大眾已經從報章新聞雜誌的報導中、網路相關行業之企業組織、網路安全電子憑證供應商，的推廣宣傳中學習到網路線上交易安全的重要性與其基本知識。已經有越來越多的消費者，他們大都指望網路安全連線機制應該要被整合到任何的網路線上交易的使用上。
因為消費者會希望他們透過網際網路所提供的任何資訊，都能夠確實被保密。有很多的消費者，他們唯一會考慮是否要訂購您在網路上提供的產品或服務的因素是 ── 「所提供的資料是否經過加密且被安全地傳送出去」。
以下開始，包括後幾篇的文章，將會詳細說明您將可以如何利用「迅捷SSL網路安全連線電子憑證」( 以後簡稱「迅捷SSL」憑證 ) 在您現用的瀏覽器上啟動安全連線傳輸的核心技術基本原理。您也將學到「迅捷SSL」憑證將是如何讓您為客戶在線上交易所提供的資訊安全把關，並提供給您向網站訪客證明您公司身份的電子憑證 ── 一個嬴得全球資訊網消費族群大眾信賴的必備因素。
使用「迅捷SSL」憑證為網路交易安全把關，將讓您的客戶確信您在維護與保全他們所提供的資料方面是非常重視的。消費者能夠看到他們在網路的線上交易是安全的、機密的，並且確信在網路上交易的風險均已被排除。
SSL 電子憑證︰
當您決定要在網站伺服器啟用 SSL，您將會立即被要求填寫一連串關於您網站身份有關的資訊 (例如︰網站網址)。接著，您的伺服器會建立兩個加密金鑰 ( 經過某種複雜演算過程之後，將原本資訊轉換成無法被辨識的一堆亂七八糟符號 )，其中一組稱為「私鑰」，另一組是「公鑰」。使用文字編輯軟體開啟一個金鑰檔，看起來就像下面這樣 ...
-----BEGIN RSA PRIVATE KEY-----
MIICKjCCAZMCAQAwgaUxCzAJBgNVBA8wDQYDVQQIEwZUYWl3YW4xETAPBAHXvQGQ
BgNVBAcTCFRhaWNodW5nMSQwQQKExtQUzPMA0NXIEludGVybmV0IFNlcnZpY2Vzz
IEluYy4xEDAwgZ8wDIxHhvcN1N1cHBvcnQxGTAXBgNVBAMTEHN1cHBvcnQucQRMb
ZXQxHzAdBgkqhkiG9w0BCQIgYDVEWEHNlcnZpY2VAcHMzdy5uZXQwgZ8wDZIhvcN
( ... 更多行的 私密金鑰 編碼資料 ... ) UFMzVyBJbndy5uHRlcm5ldCBTZXJ2aWNlmMuMA0GCSqGSIb3DQEBBAUAA4G1DoCm
0N6I2JjA4EHp2tkG0OsPd2SeB8j1JEwJUVq+F6iMDnqg1RutHOKPe0UYYKlEYWix
UFMzVyBJbnRlcmdCBTZXJ2aWNlcyBJbmMuMA0YTAlRXMCSqGSIbBAHXvA4GzBvfW
/CQx9fdN2BSC5NFXqAon1pfM/2umroMV+3zN42SQ
-----END RSA PRIVATE KEY----- |
「私鑰」之所以稱為「私鑰」，是因為這個私鑰仍需要站主保持隱密與安全 ── 您的網站伺服器就是要依靠這組「私鑰」來進行編碼加密或解碼還原。「公鑰」則不需保密，而且會被要求放入「憑證簽署要求」資訊檔 ( 原文 Certificate Signing Request; 縮寫 CSR ) 之中 (如上例，也是一組編碼過的資訊)。
CSR 是一份包含了申請使用 SSL 憑證的網站之基本資訊的編碼資料檔。當您申請 SSL 憑證時，您會需要提交這份 CSR ( 在一般情況下，應該只有您的主機供應商才有權限從伺服器中取得這組 CSR 編碼資料檔 )，然後憑證申請受理單位將會使用您在 CSR 裏所提供的網站資訊，發佈一份電子形式的 SSL 憑證給您，並允許申請的網站使用 SSL (網路安全連線)。
您的網站伺服器會將已核發的 SSL 憑證與您的「私鑰」進行比對，然後網站伺服器就能在您的網站與客戶端瀏覽器之間建立往來傳輸資訊的加密連線。
瀏覽器的黃色掛鎖標誌圖示︰
雖然 SSL 在伺服器與瀏覽器之間的往來資訊傳遞進行了複雜的加密通訊協定，但仍是無法被您網站上的使用者或客戶看見。因此網頁瀏覽器提供了一個掛鎖圖示來讓訪站網友知道他們的連線正經由 SSL 加密處理所保護︰
從客戶端瀏覽器所見畫面如此圖。
當您在這個黃色掛鎖標誌圖上連按兩下滑鼠左鍵，就會顯示 SSL 憑證以及該網站的所有相關資訊 ...
網站上的訪客從客戶端瀏覽器看到的畫面如上面 FLASH 動畫所示範的。
所有 SSL 憑證均可發給合法登記的公司企業、其他法人組織團體，或者是合法可被信賴的個人。
一個 SSL 憑證其資訊內容通常應該包含下列這些資訊︰網址、公司名稱、地址、所在之城市、省(或州)與國家。它同時也標示出憑證到期日以及憑證的發佈授權單位。
當使用瀏覽器連到一個有安全連線加密的網站時，瀏覽器會擷取這個網站的 SSL 電子憑證資訊，並且檢查此「安全憑證是否已過期」、此憑證「是否確實由瀏覽器所認可之授權單位所核發」，以及「是否確實與被許可使用的網站資料相符合」。如果有任何一項資料不符，瀏覽器將會出現安全警告訊息告訴使用者。
下一頁 » 「網路線上交易商機」 |
