常見問題

SSL 憑證類型與方案選擇

• 網域驗證型（DV）、企業驗證型（OV）與延伸驗證型（EV）憑證有什麼差別？ .

  DV 憑證主要驗證申請人是否具有網域控制權；OV 憑證除了驗證網域，還會確認申請企業是否合法存在，以及申請人是否取得授權；EV 憑證則會進行更完整且嚴謹的企業身分與申請授權查核。

  三種類型都可提供 HTTPS 加密保護，主要差異在於企業身分的驗證深度、申請所需時間及適用情境。

• DV、OV、EV 憑證的加密強度有差別嗎？ .

  若使用相同的金鑰長度與加密協定，DV、OV、EV 憑證的連線加密強度沒有本質上的差異。不同類型的主要差別，在於憑證中心對申請者身分的驗證深度，以及憑證中是否包含經過驗證的企業資訊。

• OV／EV 憑證與 DV 憑證在瀏覽器上有什麼差異？ .

  現代瀏覽器通常不會在網址列明顯區分 DV、OV 與 EV 憑證。OV 與 EV 憑證的價值，主要在於憑證內容中可查詢到經過憑證中心驗證的企業資訊，較適合重視企業身分可信度、法規遵循或交易信任的網站與服務。

• 什麼是單一網域憑證？ .

  單一網域憑證用於保護一個指定的完整網域名稱，適合只有一個網站或系統需要使用 HTTPS 的情況。

  以 Cloudmax 匯智提供的 SSL 服務為例，於 Cloudmax 匯智申請 SSL 憑證時，系統會依您輸入的資訊判斷憑證適用範圍：

  • 輸入 www.example.com：此申請的憑證可支援 www.example.com 與不含 www 的 example.com。
  • 輸入 aaa.example.com：憑證僅支援 aaa.example.com，不包含 www.example.com、example.com 或其他子網域。

  因此，在購買 SSL 憑證前，需先確認實際需要使用 SSL 憑證的完整網域名稱。

• 什麼是 Wildcard 萬用型憑證？ .

  Wildcard 萬用型憑證可保護同一個主網域下、同一層級的多個子網域，適合子網域數量較多，或未來可能持續新增子網域的網站與系統。

  以 Cloudmax 匯智提供的 SSL 服務為例，於 Cloudmax 匯智申請 Wildcard 萬用型憑證時，請輸入不含星號的主網域，例如 example.com，系統將自動帶入星號並產生 *.example.com。

  憑證可支援同一層級的子網域，例如：

  • www.example.com
  • shop.example.com
  • mail.example.com

  但不支援下一層的子網域，例如 login.shop.example.com。若有不同層級或其他網域需要使用憑證，需另行申請適合的憑證方案。

• 什麼是多網域 SAN 憑證？ .

  多網域 SAN 憑證可在同一張 SSL 憑證中加入多個不同的完整網域名稱，例如：

  • example.com
  • example.net
  • shop.other.com

  並非所有 SSL 憑證方案都可增加 SAN 網域，需選擇有提供 SAN 加購的單一網域憑證方案，再依實際需求增加網域數量。

  使用 SAN 的好處，是可將多個不同的網域整合於同一筆訂單及同一張憑證中管理，不需為每個網域分別下單與安裝不同憑證，後續核發、安裝及效期管理也較為集中。

  在驗證的部份，每一個加入憑證的網域都需各自完成網域控制權驗證；若申請的是企業驗證型（OV）或延伸驗證型（EV）憑證，則以該筆訂單所填寫的申請企業進行企業身分與申請授權驗證，而憑證上揭露的企業身份亦會是同一間企業資訊。

• 多網域 SAN 憑證與 Wildcard 萬用型憑證有什麼不同？ .

  SAN 與 Wildcard 的主要差異如下：

  • SAN 多網域憑證：可加入不同主網域及不同完整網域，例如 example.com、example.net 與 shop.other.com。
  • Wildcard 萬用型憑證：主要保護同一個主網域下、同一層級的多個子網域，例如 *.example.com 可用於 www.example.com、shop.example.com 與 mail.example.com。

  若需要保護的是不同網域，通常適合使用 SAN；若需要保護同一主網域下大量或持續新增的子網域，則較適合使用 Wildcard 萬用型憑證。

• 單一網域、Wildcard 與多網域 SAN 憑證該怎麼選？ .

  可依需要保護的網域範圍選擇：

  • 單一網域憑證：適合只有一個指定網站或系統需要使用 SSL，例如 www.example.com。
  • Wildcard 萬用型憑證：適合同一個主網域下，有多個同一層級子網域需要使用 SSL，例如 www.example.com、shop.example.com 與 mail.example.com。
  • 多網域 SAN 憑證：適合需要在同一張憑證中保護多個不同主網域或指定的完整網域，例如 example.com、example.net 與 shop.other.com。

  簡單來說，同一主網域下有大量子網域，可選擇 Wildcard；需要整合多個不同網域，則可選擇支援 SAN 加購的憑證方案。

• Wildcard 萬用型憑證可以保護哪些子網域？ .

  以 *.example.com 為例，可保護同一層級的子網域，例如：

  • www.example.com
  • shop.example.com
  • mail.example.com

  但無法直接保護 login.shop.example.com、a.b.example.com 等更深一層的子網域。

  若不同層級的子網域都需要使用 SSL，可能需分別申請其他憑證，或選擇可加入指定網域的 SAN 憑證方案。

• Wildcard 萬用型憑證可以同時保護主網域嗎？ .

  視您採購的方案而定。*.example.com 與 example.com 在憑證中是不同名稱，以 Cloudmax 匯智提供的TBID Wildcard 企業識別多子網域通用憑證來看，此張憑證可同時保護主網域 example.com，以及同一層級的子網域，例如 www.example.com、shop.example.com、mail.example.com 等。

• 多個不同網域可以使用同一張憑證嗎？ .

  可以。只需選擇可支援 SAN 加購的單一網域憑證方案，並於下單時依需要保護的網域數量加購 SAN。

  在驗證的部份，每一個加入憑證的網域都需各自完成網域控制權驗證；若申請的是企業驗證型（OV）或延伸驗證型（EV）憑證，則以該筆訂單所填寫的申請企業進行企業身分與申請授權驗證，而憑證上揭露的企業身份亦會是同一間企業資訊。

  *加入 SAN 的網域不一定要登記於同一家企業名下，但申請人須具有各網域的控制或使用權限。若所申請的憑證方案會顯示企業資訊，即使加入的網域分屬不同公司，憑證中仍只會顯示本次通過驗證的申請企業資訊，不會分別顯示各網域原登記公司的名稱，這部份申請者需特別留意。

• 公司網站應該選擇 DV、OV 還是 EV？ .

  一般形象網站、測試環境或單純加密需求可選 DV；需要呈現經驗證企業資訊、B2B 交易或內控要求可選 OV；高度重視身分查核、法遵或交易信任的服務可評估 EV。

• 我應該選擇哪一種 SSL 憑證方案？ .

  可先依「需要保護的網域範圍」來選擇：

  • 只有一個網站或指定網域：可選擇單一網域憑證。
  • 同一主網域下有多個同層子網域：可選擇 Wildcard 萬用型憑證，例如 www.example.com、shop.example.com、mail.example.com。
  • 需要在同一張憑證中加入多個不同網域：可選擇支援 SAN 加購的憑證方案，將多個指定網域整合於同一張憑證中管理。

  若網站或服務需要在憑證中顯示經憑證中心查核的企業資訊，或有交易信任、企業形象、法遵或 B2B 服務需求，可評估選擇企業驗證型（OV）或延伸驗證型（EV）憑證方案。

  實際可購買的商品、可加購項目、支援的網域數量及驗證方式，請以 Cloudmax 匯智 SSL 服務平台商品頁顯示為準；若仍不清楚哪個方案最適合您，可透過 Cloudmax 匯智 LINE 官方帳號 (https://line.me/R/ti/p/@cloudmax) 與我們聯繫，服務人員會協助您選擇適合的方案。