SSL數位憑證該如選擇

SSL憑證有如識別證一般，在資料開始加密傳輸前，伺服器透過「有效」的SSL憑證來與用戶端識別確認是安全的伺服器，SSL憑證主要透過伺服器站台來產生，而在業界有著眾多的憑證廠商又該如何選擇呢?以下提供幾點可以依循的方向。

 

1.SSL憑證又分為「有效」與「無效」的憑證，「有效」的憑證主要是透過憑證廠商(Certificate Authority)對申請人做身份的核對確認再給予簽發，其中可以瞭解有些憑證廠商對於核發憑證的條件較為寬鬆，較能輕易取得憑證，看似方便卻隱藏著有心人冒用身分取得憑證或架設釣魚網站的疑慮，反觀面對核發條件越為嚴苛、安全機制較高的廠商便越能降低憑證冒用的風險。

 

2.根據外國帳戶稅收遵從法FATCA其中條例，在電子交易資訊上需要有效及具國際公信憑證資料的憑證廠商進行加密，因此選擇憑證廠商可以根據符合國際公信力的廠商為優先，選擇可靠的廠商可以保障網站的公鑰和SSL憑證能有效確保使用者和伺服器之間傳輸的資訊，同時，當用使用者在瀏覽網站時可以瞭解網站所使用的SSL機制，也可能提高使用者的信任與使用意願。

 

3.許多憑證主打輕鬆經濟方案驗證快速，但給予憑證的時效性卻是較為短暫，在考慮網站長期的經營與維護之下，就必須要不斷地去延長憑證時效或是更換其他憑證廠商，其中就可能需要再耗費些時間去檢視憑證、續約或找尋其他憑證廠商及更換的問題。

最後，根據不同類型的網站會需要不同的安全憑證，所以在選購憑證時，可以根據網站的需求適時挑選安全性較高的憑證，如：提供金流、刷卡機制服務及商業性相關的網站。憑證雖然有價格上的差異，但網站就如同一家公司的門面與形象，因此選擇安心可靠的廠商，有助網站永續經營、品牌形象的提升，也能為您避免些不必要的安全疑慮。