來聊聊關於 SSL,最多上課學生卡住的關鍵問題。我知道一堆人,包括正在看的人大多看到這留言動態就直接往下滑沒興趣了掰,但還是要講一下(實在很煩)
放著不管無所謂,但未來我保證你會發現這件事。一般情況下,你會看到你在逛某些購物網站,網址綠色的有鎖頭寫著 安全,之後在九月份的 Chrome 瀏覽器改版-69 後,綠色鎖頭只會顯示一個鎖頭而不再顯示「安全」這意思是?
代表終於到了一個有超過八成網站都已經有 SSL 傳輸安全協定的時刻,沒裝的人沒差,因為接下來十月會再改版一次 Chrome 70,你會發現所有 http 開頭的網站都寫著「不安全」。
-----------------------
干我屁事?嘿喔~沒錯,沒在經營網站的人的確都是干我屁事這樣,只是你開始會一直注意到你逛的購物網站、論壇等等的地方,網址很明顯的告訴你「這個網站不安全」就是隱約的在對使用者潛移默化的教育,不安全的網站以後不要來,上面的產品服務可能都有不安全的問題(相信我,真的有網友真的這樣覺得)這樣未來影響的不單是使用者心理層面,更間接影響到整個公司品牌產品的銷售。
因此,上課時第一件事教的就是 SSL 的申請及安裝,步驟很簡單,也很無腦。那麼 SSL 分為那幾種?
1. DV(Domain validated)網域認證
2. OV(Organization validated)組織認證
3. EV(Extended validation)延伸認證
一般使用者用 DV 就已足矣,曾經我很北七在很早的時候買過 EV 認證,結果它審查無敵嚴格,一年那時要五六千吧,超貴的,純粹就是想要網址列綠色的顯示「THE UNICORN INC.」之類的假掰到爆炸的顯示,但你必須要提供類似營登統編、公司行號設立資訊、身份認證等等的…
參考連結:https://tw.godaddy.com/help/ev-ssl-2199
最後我一年浪費了那些錢,因為沒審過。回想起來有點北七,但也是一個很有趣的經驗。
-----------------------
然而 SSL 帶來的 https:// 網址對 SEO 的幫助有效嗎?坦白說是無庸置疑的,連我們的老大哥 Google 都說會優先收錄網站上的 https:// 正確頁面,http:// 就是比別人晚一點,就像是遊樂園的 VIP Fast Pass 一樣下流,多花一點錢多做一點事就可以優先享受到它帶來的幫助。