什麼是 SSL 憑證(HTTPS)?
SSL 憑證是伺服器上的一份檔案,證明網站就是它宣稱的那一個,並把訪客送出的內容加密。網址開頭是不是 https、瀏覽器會不會警告這頁不安全,都由它決定。
為什麼開店的人要在意
這不是顧客看不到的技術細節,而是印在你自己頁面上的一則警告。沒有憑證的網站,只要頁面上有任何欄位可以填,瀏覽器就會在網址旁邊寫「不安全」;有些情況還會先擋一整頁紅色警告,網站根本進不去。一個訂位訂到一半的人讀到那行字就走了。金流業者也不會在沒有憑證的頁面上處理付款。用 Naratake 發佈的網站,HTTPS 是自動處理的,所以這一項通常不用你動手;但上線之後還是要自己看一眼。
怎麼確認你的網站有
- 用手機打開你已經上線的網站。手機瀏覽器會把 https:// 藏起來,所以你要看的是「沒有警告」:沒有「不安全」的標示,也沒有進站前先擋一整頁的紅色警告。點一下網址列,完整網址會展開,開頭應該是 https。
- 手動輸入 http 開頭的那個版本。它應該自己跳到 https 版本,而不是載出另一份沒有保護的網站。
- 弄清楚是誰在幫你續期。憑證的有效期是以月計、不是以年計;現在多數託管商會自動更新,如果你的不會,把日期記到行事曆上——過期的憑證會在每一位訪客面前擺一則警告。
常見的誤解: 以為只有要收款的網站才需要憑證——現在瀏覽器對每一個沒有憑證的頁面都會標示「不安全」,包括只有一頁、上面只有一支電話的網站。