網站需要SSL嗎?
如果安裝SSL不用費用,那當然安裝,很可惜,這是需要費用的,此篇文章分享SSL的一些概念,讓您更好決定這個費用是否該花費。
什麼是SSL?
簡單說SSL就是一種網頁資料傳輸加密的方式,資料有加密,就是比較安全,資料加密仍可以被暴力破解,但是使用超級電腦,也可能需要幾個月不等的時間才能解密出來,所以相對的,就是比較安全.網站設計完成後,隨時可以安裝SSL.如何偷你的網頁傳輸資料?
如果沒有SSL網站加密會如何呢?比較簡單的方式,就是使用封包監聽軟體來撈資料,如果,我和您在同一個網段內,例如同一個辦公室,我們的網段是一樣的(你我中間沒有其他網路設備),我就可以用網路封包監聽軟體,把同一個網段的所有封包都側錄起來,而我如果也知道你的內部ip(對有系統工程背景的工程師,這是基本功),那我就只要監聽你的封包就好,你有防火牆也沒用(這和有沒有防火牆無關),然後然後,這個時候,你在某一個沒有SSL加密的網站上,填寫了一個表單,你填寫了姓名+地址+電話,我就有辦法可以知道你填寫的內容,因為,封包顯示出來就是明碼(明碼就是很容易看的出來的文字),這就是沒有加密網頁的缺點,甚至是密碼,也可以看的出來.而這不屬於網站設計的範圍,這是系統工程的範圍.
網站設計一定要加密嗎?
上述的範例,如果網頁傳輸的內容不是很重要,洩漏了也不會怎樣,那我們認為不需要加密了,多花錢而已,但是您若是一個生意很好的購物網站,那我們還是建議您網站設計後要加SSL.Google鼓勵SSL
下方的紅框,您肯定看過,”不安全”表示這個網站沒有加密.也沒有危險,因為這個網站也不是購物網站,就算表單資料被洩漏了,這些資料也沒有價值.但是,”不安全”的字眼,會不會嚇跑你的網站瀏覽者??嚇跑你的客人??
我們只能說,google好像很鼓勵大家買SSL.
有買SSL的網站,會看到一把鎖匙,像下圖這樣.
Facebook也鼓勵SSL
下圖的FB登入,這是FB提供的免費功能,讓您的會員,不用記一堆的帳號密碼,單一簽入方式,非常好用.但是,Facebook在2018年10月開始,限制用此功能的網站,一定要有SSL加密,所以網站設計完成後,就要安裝SSL.
SSL加密是要錢的,一年繳一次錢,錢大部分跑到美國去
所以我們說,google和Facebook都很鼓勵網站設計後使用SSL,而SSL價格一年4000多,我想應該美國會發大財!喔不!我們應該說google和Facebook都很注重網路安全的,真的!!真的!!我們都該相信.?
以上我們只是個舉一個實際的案例,其實不只這兩個案例,google和Facebook還有很多服務都是建議或是限制一定要有SSL.
SSL有助於SEO關鍵字自然排序
我們確定確實對SEO有幫助,而google也是很”推薦”的.所以這也是一種對關鍵字的投資啊!網站設計後還是建議您加購SSL.到底要不要加買SSL?
我們身為網站設計廠商角色,有涉及到利益問題,自然該規避.但是我們須盡到專業告知之責!
那這個問題還是交給您自己決定吧!!!
只能告訴您,專業如我們,是有買SSL的.
預算夠就買吧!!
以上是我們用一種淺顯易懂的方式,解釋SSL的概念,如果對我們的專業有信心,認可我們的誠信,需要我們的網站設計服務,請聯繫我們.我們將竭誠服務您!
2023/12/31更新如下:
近期google 的網頁瀏覽器 chrome更新,
沒有SSL的網站,
本來只是顯示不安全,
現在變成紅色顯眼的不安全,
令人感到不安,形象也不好,
所以,最近詢問安裝SSL的客人也變多。
SSL每年都要付費,所以還是給客戶自己決定是否加購。
網站設計 網頁設計 RWD網站設計 RWD網頁設計 活動網站設計