SSL是 互聯網標準保安技術,於互聯網的用戶瀏覽器及互聯網伺服器之間建立安全通道,此通道可確保所有經過瀏覽器與伺服器的資訊保密性。現今,數以百萬個網站均采 用SSL技術,諸如網上銀行或商店等,以作保護網上交易之用。要建立一個SSL安全通道,伺服器必需配備一張SSL證書 。

如果符合以下條件,您就需要 SSL證書:
您擁有網上商店、在線上接單或接受線上信用卡付款時
您在網站上提供登入或註冊功能時
您需處理地址、生日、許可或身份證字號等敏感資訊時
您需要遵循隱私與安全法規時
您重視隱私並期望他人信任您時

申請SSL時應以哪個域名來申請?

設您的網站為: www.domain.com,有一個用戶登入頁面,如: http://www.domain.com/login.asp ,需要申請 SSL 證書確保用戶輸入用戶名 / 密碼時安全 ( 不會在傳輸過程中被非法竊取 ) ,同時有一個用戶登入的信息管理頁面:如: http://www.domain.com/oa/manage.asp ,也希望使用 SSL 證書來確保內部管理系統中的機密信息安全。並假設網站同時支持 http://www.domain.com 和 http://domain.com 訪問。那到底是使用域名 www.domain.com 還是使用 domain..com 來申請 SSL 證書呢?

若您申請 SSL 證書使用域名: www.domain.com ,而且您在安裝 SSL 證書時選中「申請安全通道 SSL 」,則用戶訪問您的網站時必須使用: https://www.domain.com ,如果直接使用 www.domain.com ,則瀏覽器會提示:「 該網頁必須通過安全頻道查看, 您要查看的網頁要求在地址中使用「 https」 」 , 這樣就不方便用戶的使用。建議您不選「 申請安全通道 SSL 」,但這並不意味著服務器上,只要您安裝時在「 Web 站點配置」中已經設置「 SSL 端口」為 443 即可。這樣,用戶使用 www.domain.com 就可以正常訪問了,也可以使用 https://www.domain.com 訪問。您在設計網站的首頁時只需要在用戶登錄頁面鏈接由原來的 http://www.domain.com/login.asp 改為 https://www.domain.com/login.asp 就可以了,原來的 http://www.domain.com/oa/manage.asp 改為 https://www.domain.com/oa/manage.asp 即可自動實現機密信息的加密傳輸。
。。 而如果您使用 domain.com申請SSL 證書,則需要把有關鏈接修改為:https://domain.com/login.asp 和 https://domain.com/oa/manage.asp 。

而對於訪問量較大的網站,我們推薦為需要使用 SSL 證書的頁面設置一個獨立的 Web 服務器 (http server) ,使用一個獨立的域名來申請 SSL 證書,如: secure.domain.com 或 ssl.domain.com ,並在安裝 SSL 證書時選中「申請安全通道 SSL 」來強制使用 SSL ,同時修改需要 SSL 加密的頁面,如原用戶登錄頁面:http://www.domain.com/login.asp 改為https://secure.domain.com/login.asp 。

請注意: https:// 的使用是一定要與申請 SSL 證書時使用的域名一致的,否則會出現警告「安全證書上的名稱無效,或者與站點名稱不匹配」,請您根據您的網站的具體情況使用合適的域名來申請 SSL 證書。