跳到主要內容區

 

SSL憑證導入(HTTPS服務)

HTTPS服務導入說明

 

一、說明:依據教育部107年3月21日臺教資(五)字第1070041450號函辦理。

 

 

二、目標:
(一)、學校官網使用HTTPS傳輸協定
(二)、107年6月底前對外服務網站完成導入HTTPS傳輸協定。
(三)、網站強制導入(輸入http://...自動轉址至https://...).

 

三、HTTPS簡介:加密後的HTTP,用SSL/TLS來加密封包,如瀏覽HTTPS網站時,瀏覽器會出現安全(Secure),如下圖所示,並且網址是以https開頭。


四、免費及付費憑證比較:

  付費憑證 免費憑證
優點
  • 使用期限長(1~2年)
  • 安全性相對較高
  • CA(Certificate Authorities)會support
  • 導入時間較快速、免費
  • 自動驗證(Domain Validation Only)
缺點
  • 申請憑證時間較長
  • 付費(不同子網域憑證需分開購買)
  • 使用期限短(30~90天)
  • 安全性相對較低
  • No Support

 

五、建議事項:
(一)、請採逐步導入方式,並優先考慮下列網站先導入
1.具身份登入功能之網站
2.具個人資料之網站

 

(二)、建議使用付費之憑證導入HTTPS服務

 

六、HTTPS說明會資訊(地點皆為圖資大樓二樓研討會):

(一)、場次一:6月20日2時至5時。

(二)、場次二:6月27日2時至5時。

 

七、投影片下載

( 一)、Windows平台

(二)、Linux平台