随着 Google Chrome 浏览器最近又收紧了对 https 的政策,如果新手站长不懂关于 SSL 的基础知识,可能会让浏览器对读者显示您的网站并不安全等负面信息,除了会 降低网站的 SEO 评分和排名,对公司的品牌形象损害也很难回复。
延伸阅读:
如何使用免费外挂让 WordPress 支援 SSL?
太複杂的观念就不说了,简单理解,我们平常人会遇上的 SSL 类型分别有 3 种,大部分人其实较常接触是 DV 类形,另外两种类型就算 [真的有这个需求],也会交给专业的服务公司或工程师协助,一般人是没有能力处理 OV 和 EV 等级的 SSL 证书,那就交给专业的来吧。
域名型 SSL 证书 (Domain Validation SSL Certificate) - 缩写:DV企业型 SSL 证书 (Organization Validation SSL Certificate) - 缩写:OV扩展验证型 SSL 证书 (Extended Validation SSL Certificate) - 缩写:EV特别要提醒是,现代我们的平民站长很幸福,因为有像 Let's Encrypt 等的免费 SSL 证书服务,除了免费和容易安装之外,网站主机商通常提供 [一键安装] 和自动续约的服务,让大家都可以享有安全的加密体验。
欢迎加入一起讨论:
新手站长容易混淆的 3 种 SSL 类型
SSL 是什么?
传输层安全性协定 (英语:Transport Layer Security,缩写:TLS) 及其前身安全通讯协定 (英语:Secure Sockets Layer,缩写:SSL) 是一种安全协定,目的是为网际网路通讯提供安全及资料完整性保障。网景公司 (Netscape) 在 1994 年推出首版网页浏览器-网景领航员时,推出 HTTPS 协定,以 SSL 进行加密,这是 SSL 的起源。IETF 将 SSL 进行标準化,1999 年公布第一版 TLS 标準档案。随后又公布 RFC 5246 (2008 年 8 月) 与 RFC 6176 (2011 年 3 月)。在浏览器、电子邮件、即时通讯、VoIP、网路传真等应用程式中,广泛支援这个协定。主要的网站,如 Google、Facebook 等也以这个协定来建立安全连线,传送资料。目前已成为网际网路上保密通讯的工业标準。
SSL 包含记录层 (Record Layer) 和传输层,记录层协定确定传输层资料的封装格式。传输层安全协定使用 X.509 认证,之后利用非对称加密演算来对通讯方做身分认证,之后交换对称金钥作为会谈金钥 (Session key)。这个会谈金钥是用来将通讯两方交换的资料做加密,保证两个应用间通讯的保密性和可靠性,使客户与伺服器应用之间的通讯不被攻击者窃听。
参考来源:维基百科(传输层安全性协定)
您可能会有兴趣的 WordPress 相关文章:
免费建立网站教学,看这篇就足够
WordPress 教学:小树苗成长课程
HTML 标题语法 h1 至 h6 的使用原则和 SEO 的影响因素
免费 WordPress 新手必备素材包
免费高品质和可商业使用图库推荐
Loom 是免费萤幕录影工具,提供免费版和付费版 – 云端录制影片测试
100 个安装 WordPress 后的小技巧
【Google Fonts 应用】如何在 WordPress 网站上使用 Google 中文字体?
WPWebHost 建立部落格完整流程 – 从 Logo 设计到 SEO 最佳化
为什么 WordPress 是免费?
什么是 WordPress 社群生态普查与研习 - 网站迷谷?
一群喜欢网站架设的爱好者
推动 WordPress 社群持续的健康发展
建立关爱和共融的互动社群
适合完全没有任何基础和
不懂程式的入门者和新手
只要您勇敢踏出第一步
要建立自己的部落格或网站
其实没有非常困难
第一次网站製作吗?
欢迎来到我们的社团
学习网页设计
免费 WordPress 线上影片教学课程
WordPress Valley - 网站迷谷【免费教学网站】
WordPress Valley - 网站迷谷【Facebook 讨论社团】
WordPress Valley - 网站迷谷【追蹤 Instagram】