嗨！我是Design Notch嘰哩呱啦部長諾奇。今天要來聊聊常見的網站問題。
也算是要跟您分享一個關係到公司網站「是否安全」的重要資訊。
請您現在立刻拿起您的手機或電腦，或是回想一下您公司的官方網站。看看網址列上，有沒有出現一個鎖頭圖示🔒？
如果沒有，那麼您的網站可能還沒有進行「SSL加密」。也就是說，您的網址開頭是 http ，而不是多了一個 s 的 https。
沒有進行SSL加密的網站，在某些裝置上可能無法正常開啟，甚至會顯示錯誤畫面。這代表您用心經營的網站，可能根本沒有機會被客戶看見而直接，這實在是太可惜了！
如果您還不太了解「SSL加密」是什麼，請不用擔心。我們將用最簡單的方式，為您說明為什麼SSL加密對您的企業如此重要。在那之前，我先簡單說明一下為甚麼會有這樣的情況發生。
企業網站的安全憑證（SSL 憑證）就像是一張數位身分證，證明網站的真實性和安全性。當這張「身分證」出現問題時，瀏覽器就會發出警告，提醒使用者該網站可能不安全。以下是幾種常見的安全憑證失效狀況：
1. 憑證過期
這是最常見的狀況。安全憑證都有有效期限，通常是一到兩年。如果沒有在過期前續約，憑證就會失效。這就像駕照過期一樣，雖然網站本身可能沒有問題，但憑證過期會導致瀏覽器拒絕連線，並顯示「您的連線不是私人連線」等警告。
2. 憑證與網域名稱不符
當網站的憑證是發給 www.example.com，但使用者卻透過 example.com 進行連線時，就會出現憑證不符的警告。這類狀況也可能發生在子網域（subdomain）上，例如憑證只支援 blog.example.com，但網站卻使用 shop.example.com。
3. 自我簽署的憑證
有些網站會為了節省成本，使用自行簽署的憑證，而不是向公認的憑證頒發機構（Certificate Authority，簡稱 CA）購買。這類憑證沒有經過第三方機構的驗證，因此瀏覽器無法確認其真實性，會直接將其視為不安全，並發出警告。
4. 憑證鏈斷裂
安全憑證的運作是透過「信任鏈」（Trust Chain）來建立的，最底層是網站的憑證，往上是中繼憑證，最頂層則是受瀏覽器信任的根憑證。如果網站伺服器沒有正確安裝中繼憑證，導致信任鏈斷裂，瀏覽器就無法驗證網站的憑證，進而顯示錯誤。
5. 憑證被吊銷
在極少數情況下，如果憑證的私鑰被洩露，或憑證頒發機構發現憑證被濫用，就會將該憑證吊銷（Revocation）。這張憑證就會被列入黑名單，所有瀏覽器都會拒絕接受它。
總結來說，安全憑證失效的狀況大多與管理不當（例如忘記續約）或設定錯誤有關。要確保網站的安全性，除了安裝憑證，也必須定期檢查其狀態並正確維護。
網站顯示您的連線不是私人連線」等警告時會有什麼影響呢？
1. 沒有安全憑證的網站「信譽」可能正在流失
當客戶使用 Google Chrome 或 Safari 等瀏覽器造訪您的網站時，如果網站沒有加密，瀏覽器可能會跳出「不安全的連線」或「不安全網站」的警告。
這個警告會讓客戶感到不安，甚至會覺得「這個網站可能有風險」，進而影響他們對您公司的第一印象。
如果客戶因為這個警告而立刻離開網站，或者在看到這個警告後，不敢填寫表單留下個人資訊，那麼您將失去的不只是潛在客戶，還有公司最重要的信譽。
2. 重要的「資料」可能正在被竊取
SSL 加密最重要的目的，就是將您網站與客戶之間傳輸的所有資料進行「加密」。
如果網站沒有加密，客戶在聯絡表單中填寫的姓名、電子郵件、電話號碼等個人資料，都可能在傳輸過程中，被有心人士竊聽或竄改。
您可能會想：「我的網站又沒有聯絡表單，應該沒關係吧？」
事實上，就連客戶的瀏覽紀錄等資料，都有被竊取的風險。駭客可以透過中間人攻擊或會話劫持等方式，惡意利用這些資料。
以下是常見的攻擊方式範例：
- 中間人攻擊（Man-in-the-Middle Attack）： 駭客會入侵使用者電腦與網站伺服器之間的通訊，竊聽或竄改傳輸內容。攻擊者可以利用公共 Wi-Fi 熱點，假冒成使用者來竊取個人資料，或假冒成網站來顯示不實資訊。
- 會話劫持（Sidejacking）： 這也是中間人攻擊的一種，駭客會攔截未加密的通訊，藉此竊取使用者的「會話 Cookie」（Session Cookie）。會話 Cookie 包含登入資訊等暫存資料，駭客只要利用這些資料，就能夠假冒成使用者登入其帳號。這可能導致社群帳號被盜用，或是線上購物帳號被非法消費。
這些攻擊不僅會危及客戶的個人資料與企業機密，更會嚴重損害公司的品牌形象與信譽。SSL 加密正是防止這些攻擊的必備安全措施。
讓客戶感到不安，將會嚴重損害公司的信譽，並錯失寶貴的商業機會。為了保護客戶與公司的重要資料，SSL 加密已是網站最基本的安全措施。
3. 「搜尋排名」可能因此落後
Google 一向將提供給使用者「安全的瀏覽體驗」視為最高準則。因此，SSL 加密與否，也是影響網站搜尋排名的關鍵因素之一。
如果您的網站沒有加密，在搜尋結果中可能會處於不利地位，排名落後於您的競爭對手。
這代表您花費心力製作的網站，將更難被客戶在網路上搜尋到。
總結：網站 SSL 加密，是對網站最基本的動作，也是對網站未來的一項「投資」
吃飯前洗手應該是很基本的知識對嗎？ 網站架設好之後常常沒有時間經營或是巡邏，一不小心安全憑證過了保固期間網站就會變成前述的未上鎖狀態。
SSL 加密不僅僅是一項技術，它更關係到客戶對您的信任、重要資料的保護，以及公司未來的成長。
如果您的網站目前仍處於「未上鎖」的狀態，請不用擔心。
只要採取正確的步驟，SSL 加密並不需要高深的技術知識。我們很樂意為您提供協助，讓您的網站變得更加安全。
歡迎隨時與我們聯繫，讓我們一同為您的網站上鎖，為您的公司未來進行最安心的投資。
