網站安裝 SSL 可幫您

GlobalSign 方案詳細比較表

	QuickSSL 專業型數位憑證	TBID 企業識別數位憑證	TBID with EV 企業識別延伸驗證數位憑證	TBID Wildcard 企業識別多子網域通用憑證	TBID Multi-Domain 企業識別多域名數位憑證	域名型 SSL (DVSSL)	企業型 SSL (OVSSL)	增強型 SSL (EVSSL)
適合對象	微型／小型企業、VPN 設備適用	中小型企業、提供線上交易服務適用	電子商務網站、電信公司、金融機構適用	適合有大量子網域需安裝 SSL 之中小型企業	適合同時多個網域有 SSL 需求之電商企業
包含網域數量	支援 1 個主網域	支援 1 個主網域	支援 1 個主網域	支援無限數量子網域	支援 5 個主網網域 （可再逐個增加）
主要特色	域名所有權驗 幾分鐘內快速核發 便宜經濟	企業真實性驗證 揭露企業識別 安全可信	企業真實性驗證 信息安全綠色強化 高度信賴	企業真實性驗證 揭露企業識別 安全可信	企業真實性驗證 揭露企業識別 安全可信
信任級別
核發時間	幾分鐘內	3 - 5 個工作日	7 個工作日	3 - 5 個工作日	3 - 5 個工作日
域名所有權驗證 確認域名的擁有者為申請者所有即可通過審核頒發憑證。
企業真實性驗證 採取第三方公開資料做為驗證資訊來源，以確保企業真實存在，並於憑證資訊檔中呈現企業資訊，除了保障企業本身之外，也可提升網站給予客戶的信賴度。	--
網址列呈現樣式
SHA 256 加密
2048 位密鑰 傳輸資料時，資料被加密使用之加密長度，使用高位元金鑰加密技術，以避免加密資料被破解的危機。
域名驗證揭露
網址列企業名稱驗證揭露 網站網址列將呈現 樣式，是最直接宣告網站安全的方式。	--	--		--	--
安全網站簽章	動態	動態	動態	動態	動態
憑證無限次數重發
免費客服支援
兼容主流瀏覽器
兼容各式移動設備
免費安裝檢查
7 天無條件退款
可購年數	1-2 年	1-2 年	1-2 年	1-2 年	1-2 年
風險承保計劃 依據購買服務方案不同，提供不同賠償金額之風險承保計劃。	最高 50 萬美金	最高 1 萬美金	最高 125 萬美金	最高 150 萬美金	最高 125 萬美金	最高 125 萬美金
保護無限數量子網域			--
保護多個網域	--
保護多個子網域

我們整理出常見的問題如下，您也能直接連絡我們

• 什麼是 SSL？

  SSL 數位憑證是一種以數位形式存在的證書，表示網路連線採 SSL (Secure Sockets Layer) 協定進行加密。簡單來說，SSL 可以將傳輸的資料加密，若不幸傳輸的資料遭第三方有心人士竊取時，由於資訊已經過加密，因此竊取者得到的會是一堆無意義的亂碼資訊，正確資訊將無法被解析出來，以此方式來 保障網路資料傳輸的安全。

• 有安裝 SSL 跟沒安裝 SSL 有什麼差別？

  當網站安裝 SSL 就表示您在此網站上輸入的資料都會被加密保護，而當網站安裝了 SSL 並完成設定後，可以讓網址列由預設顯示的 http 改為 https，這個多出來的「s」，就代表了「Security」，從 2017 年起 Chrome 會主動替有裝 SSL 數位憑證的網站在網址列上呈現「安全」字樣，以更直覺、清楚的方式讓使用者第一眼就能辨識網站安全性！

• 不同的 SSL 廠商有什麼差別？該如何選擇？

  由於 SSL 數位憑證主要用意是在保護客戶資料不被有心人士竊取利用，因此，在選擇憑證廠商上就如同在選擇保險或銀行一樣重要。在選擇憑證頒發廠商上，您需注意的是憑證廠商在憑證經營 上的專職、專業及用心程度；而在公信力程度上，需了解是否為國際公認的憑證廠商，此廠商過去是否有發生過憑證誤發或被破解的情況等，這些 都是您在選擇憑證廠商時最應該注意的事情。

• 不同的 SSL 方案類型有什麼差別？

  Cloudmax 匯智提供的 SSL 數位憑證，每個方案在加密的強度上都是一樣的，不過，不同的方案在驗證的過程、方式及揭露的企業資訊多寡則會有所差異。基本憑證會分為域名型、企業型及增強型三類型，大致 的差別說明如下：

  • 域名型：僅驗證域名的所有權，是最快速可以核發下來的憑證類型。
  • 企業型：除了驗證域名所有權之外，同時會以第三方公開資料做為驗證資訊來源，以電話方式進行企業真實性的驗證，並於憑證資訊檔中 呈現企業資訊，以宣告此企業為真實存在可信任的。
  • 增強型：此為最高等級的憑證類型，驗證的內容與企業型相同，不同的在於安全性宣告的呈現上，企業型是在憑證資訊檔中呈現，而增強 型則會直接在網址瀏覽列上呈現企業名稱，讓客戶在瀏覽的第一時間就能清楚明白此網站是安全可信任的。

• 市面上 SSL 憑證價格高低不一，甚至還有免費憑證，為什麼還需要花錢買？

  憑證就像是一張受到安全驗證的證照，而憑證廠商的公信力及資料驗證的方式與流程就會影響到憑證的價格，以 Cloudmax 匯智提供的 GlobalSign 數位憑證品牌為例，他是經過全球認可及 Webtrust 認證的憑證核發機構，也是「外國帳戶稅收遵從法 FATCA」指定的 SSL 憑證廠牌。
  免費憑證與付費憑證最大的幾個差異如下：

  • 憑證頒發的驗證嚴謹程度及企業資訊揭露的多寡將直接影響此張憑證（網站）給予客戶的信任程度，一般免費憑證採用的是較簡單的信件 驗證，只要能收到信件就等於通過驗證，如此一來惡意人士只要申請一個與知名網域相似的網域，並進行簡單驗證即可得到這張憑證，用於釣 魚網站。
  • 免費的 SSL 數位憑證因為驗證方式寬鬆，故有限期限通常為 90 天到 1 年不等，無法頒發較長時間的憑證，將會需要經常更新、安裝等繁瑣步驟。
  • 根據電子簽章法「憑證機構對因其經營或提供認證服務之相關作業程序，致當事人受有損害，或致善意第三人因信賴該憑證而受有損害 者，應負賠償責任」，而免費憑證並不提供此規範。
  • 憑證申請及使用過程中，需要提供相關伺服器資料及進行安裝，網站才能呈現為 https:// ，而這個過程是用戶最容易遇到問題的地方。若您使用的是免費憑證你就必需自行爬文完成這些流程，而 Cloudmax 匯智提供完整的售前售後服務，全部過程皆可協助您完成，您可以完全放心。

• 什麼是 CSR 檔？該如何產生 CSR 檔？

  CSR (Certificate Signing Request) 中文稱為憑證請求檔案，需直接由申請端透過伺服器產生，而依據伺服器環境不同，產生 CSR 的方式亦不相同，您可以直接來電 (02) 2718 – 7200 由我們的客服人員引導您產生 CSR 檔，也可以至我們的 CSR 檔產生說明頁面了解。

• 我不會安裝 SSL 該怎麼辦？

  若您的 SSL 數位憑證是欲安裝於在 Cloudmax 匯智租用的主機上，我們的技術服務人員可以直接幫您安裝完成，若您欲安裝於其他非 Cloudmax 匯智管理的主機上，我們的的客服人員同樣可以協助及引導您完成憑證的安全。

• 我該如何選擇適合我的方案？

  由於不同的方案類型驗證方式有所不同，一般來說我們會大致切分為是否有直接在線上做金流交易，及是否為企業品牌網站，若是一般內部系 統、Blog、微型/小型企業、VPN 設備的需求，我們會建議購買域名型的 SSL 數位憑證，而中小型企業、電子商務網站、電信公司、金融機構等這類型的網站，我們會建議可以往企業型及增強型的 SSL 數位憑證來採購，主要還是考量到驗證的嚴謹程度所帶來的可信程度提升。

• 自簽憑證與由合法憑證廠商發出的憑證有何差別？

  自簽憑證 (Self Sign Certificate) 與由合法憑證廠商 (CA ; certificate authority) 最大的差別在於，自簽憑證並沒有經過驗證機構進行驗證，而合法的憑證廠商則是受到驗證機構驗證核可的，因此合法的憑證廠商的根憑證將會加入瀏覽器中，這二者的差別將會導到 若您的網站使用的是自簽憑證，當客戶在瀏覽器上您的網站時，會跳出瀏覽器不信任這個憑證的警示訊息，警告客戶這憑證並非由合法機構簽發， 如此一來，客戶很可能直接關閉視窗，不再瀏覽。

需要協助嗎？交給我們就對了！

歡迎來電 (02) 2718-7200 由專人立即回覆，或寫下問題，我們將主動與您聯繫​