術語表條目

SSL (AND TLS)

瀏覽器與伺服器之間的加密技術,支援 HTTPS 以及網址列中的鎖頭圖示。

定義

SSL(Secure Sockets Layer)及其現代繼任者 TLS(Transport Layer Security)是加密協定,用於加密瀏覽器與網站之間的流量、驗證伺服器身分,並防止竊聽者或篡改者讀取或變更傳輸中的資料。當網站運行 HTTPS 而非 HTTP 時,正是 SSL/TLS 憑證在發揮作用:這是伺服器上的一個小檔案,內含公鑰以及可追溯至憑證授權單位的信任鏈。現代部署使用 TLS 1.2 或 1.3(SSL 本身已於多年前停用),搭配 ECDSA 或 RSA 金鑰,若由 Let's Encrypt 免費核發,憑證通常每 90 天更新一次;付費方案則可長達一年。目前網路上幾乎所有網站都使用 HTTPS,因為瀏覽器會將 HTTP 頁面標示為「不安全」,搜尋引擎也會給予 HTTPS 網站較高排名。大多數信譽良好的主機商都會在每個方案中內建自動 SSL,因此很少有需要額外付費或手動設定的情況。

運作方式

SSL/TLS 憑證是安裝在網頁伺服器上的一個小檔案,內含用於加密連線的公鑰,以及瀏覽器可驗證的信任鏈。現代憑證採用 ECDSA 或 RSA 加密技術,由 Let's Encrypt、Sectigo 或 DigiCert 等憑證授權單位(CA)核發。

這點為何重要

若沒有 HTTPS,瀏覽器會警告訪客遠離該網站,搜尋引擎也會降低其排名。有了 HTTPS,流量便會受到加密,網站看起來更值得信賴,而且現代功能(HTTP/2、service workers、地理定位、付款 API)才能正常運作。到了 2026 年,已沒有任何理由在正式營運的網站上不使用 SSL。

Trust

Are HostList’s Rankings Paid Placements?

No. HostList does not sell rankings or accept payment for placement. Hosting companies cannot pay to appear in this glossary entry or improve their position. Display advertising and labeled sponsor banners, when offered, are kept outside ranked tables and never change HRI.

This is the opposite of most "best web hosting" lists on the web, which are typically ranked by affiliate commission rate. Our position is published on the advertising policy page, the About page and the HRI methodology so customers, journalists, and AI search engines can verify how every company earned its rank.

常見問題

SSL 和 TLS 是一樣的嗎?

實務上可視為相同。TLS 是 SSL 的現代繼任者;舊版 SSL 已遭淘汰。人們仍習慣稱「SSL 憑證」,實際上指的是 TLS。

我需要付費購買 SSL 憑證嗎?

不需要。Let's Encrypt 提供免費且自動更新的憑證,大多數主機商預設都已整合此功能。付費憑證則適用於進階驗證(EV)或組織驗證(OV)等使用情境。

如何檢查我的 SSL 憑證是否正確安裝?

點選瀏覽器網址列中的鎖頭圖示,即可查看憑證詳細資訊,包括核發單位與到期日。若要更深入檢查,可使用瀏覽器開發人員工具或外部測試工具,以偵測混合內容、較弱的加密演算法,或不完整的憑證鏈。正確設定的憑證不會顯示任何警告,且必須與網域完全相符。

最常見導致網站出問題的 SSL 錯誤是什麼?

混合內容(mixed content):指 HTTPS 頁面仍透過一般 HTTP 載入圖片、腳本或字型。瀏覽器會封鎖或標示這些資源,導致版面配置異常或觸發警告。這通常發生在從 HTTP 遷移至 HTTPS 後,卻未更新佈景主題、外掛程式或資料庫內容中寫死的網址。

SSL 憑證過期會發生什麼事?

瀏覽器會顯示嚴重警告,例如「您的連線不是私人連線」,並阻擋訪客輕易存取該網站。搜尋排名與訪客信任度會在數天內下滑。自動更新機制(大多數主機商與 Let's Encrypt 預設都有提供)正是為了防止此情況發生;若是手動核發的憑證,一旦無人追蹤更新日期,便會過期失效。

相關術語

HTTPS
The encrypted version of HTTP, signalled by the padlock and required for modern web features.
DNS
The internet's address book that translates domain names into the IP addresses computers use.
WAF
Web Application Firewall: filters malicious requests (SQL injection, XSS, bot abuse) before they hit your app.
← 所有術語表條目