本文聚焦「電商網站為什麼一定要裝 SSL」，從 SEO、瀏覽體驗到結帳轉換一次講清楚。想看 SSL 憑證的完整原理與全貌，可先讀 SSL 憑證完整指南。
本文重點
- HTTPS 是 Google 明確公開的排名因素
- 去除瀏覽器「不安全」警告，降低跳出率
- 鎖頭與加密提升結帳信任與轉換
- 串接金流前，HTTPS 幾乎是必備門檻
在網路發展純熟的今日，想要做電商，已經不用架網站、設機房樣樣自己來。市面上眾多的電商服務，有網址、有 WordPress 主機、更有網頁設計外包，舉凡電商經營者想要做到的內容，都能找到相對應專業的團隊提供服務。然而，許多電商在起步時建置迅速、所有基礎建設都架設完畢，SEO 的成長之路卻往往遙遙無期。事實上，SEO 經營不是建置好網站後才開始，而是在一開始網站的架構設計就要精心策畫，其中，SSL 憑證更是一項不可或缺的重要基石。
在前面「資安問題當道，電商經營不可忽略的三大安全關卡」的文章中，我們已經提到過電商網路安全三個重要的環節，包含 SSL 憑證、網路金流以及雲端抗 DDoS 服務。然而，SSL 憑證的重要性並不單單只是網站的資訊安全，更影響了網站的 SEO，而 SSL 憑證究竟跟 SEO 有什麼關係？以下就把重點整理。
SSL 憑證與電商的 SEO
SSL 憑證和電商整個網站的資訊安全有相當大的關聯，擁有 SSL 憑證，基本上就像是超人有了防護衣。
SSL 憑證最明顯的標誌，就是網址開頭的「https」；在沒有 SSL 憑證的網站上，網址開頭會是「http」。這類的網站，缺少了 SSL 憑證這項安全協定，對於瀏覽器而言，無論是多麼有實力的優良網站，一旦安全品質受到質疑、網站的安全性讓爬蟲產生疑慮，網站的 SEO 質量勢必會大打折扣。
SSL 憑證影響電商的四個環節
對電商來說，SSL 的影響不只落在「資安」這一格。從使用者搜尋到完成付款，SSL 至少牽動了四個關卡：
- 搜尋排名：Google 於 2014 年官方公告將 HTTPS 納入排名訊號，在條件相近的競爭中，沒有加密的網站等於先失一分。
- 瀏覽體驗：Chrome 68 起把所有 HTTP 網站標示為「不安全」，訪客一進站就看到警示，跳出率自然升高。
- 結帳轉換：會員註冊、收件資料、信用卡欄位都在加密通道傳輸，鎖頭圖示能降低使用者中途放棄結帳的疑慮。
- 金流合規：PCI DSS 要求持卡人資料在公開網路傳輸時必須加密，多數金流商在審核串接時也會要求網站為 HTTPS。
Google 早就把 HTTPS 當成公開標準
早在 2014 年，美國知名企業 IBM 的搜尋引擎專家就在 Search Engine Land 上發表了一篇文章名為「從 HTTP 到 HTTPS：安全網站的 SEO 指南」，內容明確指出電商網站應該重視 SSL 憑證與 SEO 的關係，並根據他的專業經驗提到，Google 的 SEO 評判確實會針對網站的安全性給予一定權重；只擁有 HTTP 的網站，明顯在 2014 年的搜尋排名上大幅往後，且找不出任何除了 HTTP 之外的下降原因。
Google 直營的部落格網站 Chromium Blog 也證實了使用 SSL 憑證的重要性。Google 明確指出，整個瀏覽器生態圈希望能更安全、保護用戶隱私，因此 2018 年推出的 Chrome 68 將會直接把沒有 SSL 憑證的 http 網站標示為「不安全網站」提醒用戶。在前一版 Chrome 64 中，Google 只是在網頁前增加驚嘆號；但自 2018 年 7 月起，網站前除了驚嘆號，還會直接標示出「不安全（Not Secure）」。
想知道實際上訪客會看到什麼畫面、以及網站已經裝了憑證卻仍出現警告該怎麼排除，可以參考 Chrome「不安全」警告：網站沒有 SSL 會怎樣。
針對這項重要指標，戰國策以多年的專業服務經驗，提供讓您放心的 SSL 憑證。不僅如此，電子商務從 SSL 安全憑證、網路金流、網頁設計、線上客服系統、網站監測 等服務，做您最堅強的經營後盾。
電商該選哪一種 SSL 憑證？
在選擇 SSL 憑證時，了解不同種類的差異、選出適合公司網站的那一張非常重要。以下先用一張表把五種常見憑證的差異整理清楚：
| 憑證類型 | 驗證項目 | 憑證是否含公司資訊 | 適合的電商規模 |
|---|---|---|---|
| DV 網域驗證型 | 僅驗證網域所有權 | 否 | 個人賣場、部落格、形象官網 |
| OV 組織驗證型 | 網域所有權 ＋ 公司合法登記 | 是（含公司名稱） | 中型電商、會員制網站 |
| EV 擴展驗證型 | 最嚴格，含公司背景實地查核 | 是（資訊最完整） | 大型電商、金融與支付平台 |
| SAN 多網域憑證 | 依搭配的驗證等級而定 | 視等級而定 | 同時經營多個獨立品牌站 |
| Wildcard 萬用字元憑證 | 依搭配的驗證等級而定 | 視等級而定 | 有大量子網域（shop、member、api）的電商 |
其中 SAN 與 Wildcard 常被搞混：SAN 保護的是多個不同網域（例如 brandA.com 與 brandB.com），Wildcard 保護的是同一個網域下的所有子網域（例如 shop.example.com、member.example.com）。各憑證等級更詳細的申請條件與差異，可延伸看 SSL 種類有哪些，如何選擇並申請最適合的憑證。
如何選擇適合公司網站的 SSL？
把上面的表格套進自家狀況時，建議依這三個順序判斷：
- 先評估網站類型與用途
- 個人賣場或小型企業網站：選擇 DV SSL，驗證簡單、成本最低。
- 中型企業或會蒐集用戶資料的網站：OV SSL 較佳，多一層組織驗證能增強信任度。
- 大型企業或電子商務平台：選擇 EV SSL，提供最高級別的驗證與可見的信任指標。
- 再考慮網域結構
- 網站有多個子網域（shop、member、api）：Wildcard SSL 可一次保護，管理最省事。
- 擁有多個獨立網域：多網域（SAN）憑證是最合適的選擇。
- 最後考量未來擴展
- 若未來計劃增站、開子品牌，選擇能彈性調整的 SAN 或 Wildcard，可避免每開一個站就重買一張。
- 同時把續約時間排進維運行事曆，避免憑證過期讓整站跳出警告。
如果預算有限想先試水溫，也可以先了解 免費 SSL 憑證的申請方式與限制，再決定是否升級付費方案；想直接比價則可參考 台灣各家 SSL 憑證費用一覽表。
購買戰國策 SSL 憑證服務的優勢
- 專業諮詢與客製建議：根據企業的需求與網站類型，推薦最合適的 SSL 憑證，確保安全與成本效益的平衡。
- 簡化申請與快速部署：協助處理 SSL 憑證的整個申請過程，包括文件準備和提交，確保快速取得憑證並部署到網站上。
- 持續的技術支援：提供 7×24 小時技術支援，隨時解決使用 SSL 憑證過程中的問題，保障網站安全的穩定性。
- 到期提醒與安全監控：提供 SSL 憑證到期提醒與續約服務，防止憑證過期導致的信任危機；同時提供網站安全監控，及早發現潛在威脅。
- 一站式資安解決方案：除了 SSL 憑證，還提供防 DDoS 攻擊、金流安全防護等，為電商平台構築全方位的安全屏障。
透過戰國策的 SSL 憑證服務，您的網站不僅能夠提升資料傳輸安全性，還能夠增強用戶信任度，助力企業在激烈的市場競爭中站穩腳步。實際的申請步驟可參考 SSL 憑證申請流程 5 步驟。
如果您有任何問題，歡迎諮詢戰國策 365 天全年無休的客服中心
加入官方 LINE：@119m
免付費客服專線 0800-003-191
