軟工藝術 : [轉貼]SSL是什麼？我要選擇那一種會比較適合我的網站？

Let's Encrypt SSL使用的加密技術與付費的SSL並無太大差異，都可達到網路封包加密傳輸的目的。
更重要的不管是付費或是免費的SSL，Google Chrome都會在網址前列有「安全」的綠色標誌，這讓免費的SSL又有了更大的推廣利基。

那麼到底SSL廠商之間有什麼差異呢？下表列給您參考：

	國內 Hinet	國內 TWCA	國外 GeoTrust	國外 RapidSSL	Let's Encrypt 免費 SSL
賠償機制	賠償規範依 Hinet 規定	賠償規範依 TWCA 規定	賠償規範依 GeoTrust 規定	賠償規範依 RapidSSL 規定	沒有賠償規範
可向總公司所在地(台灣)法院提出賠償訴訟	可向總公司所在地(台灣)法院提出賠償訴訟	可向總公司所在地(美國)法院提出賠償訴訟	可向總公司所在地(美國)法院提出賠償訴訟	公司資訊如遭竊取只能認賠
賠償金額	依個案由中華電信數據通信分公司(Hinet)認定後賠償	依個案由臺灣網路認證股份有限公司(TWCA)認定後賠償	USD 500,000	USD 10,000	沒有賠償金額
販售價格	NTD 9,600	NTD 7,000	NTD 4,000	NTD 1,000	免費
憑證效期	提供1~2年的購買選擇	提供1~2年的購買選擇	提供1~2年的購買選擇	提供1~2年的購買選擇	3個月
	專人提醒並協助續約事宜	專人提醒並協助續約事宜	專人提醒並協助續約事宜	專人提醒並協助續約事宜	客戶自行注意續約事宜，且有失敗風險
多網域憑證	提供單一網域、多網域及萬用網域專用的SSL	提供單一網域、Wildcard及EV專用的SSL	提供單一網域的SSL	提供單一網域的SSL	僅適用於單一網域
網站認證安全標章	Hinet SSL動態認證標章	TWCA SSL動態認證標章	品牌SSL動態認證標章	品牌SSL動態認證標章	沒有提供認證標章
驗證差異	要求完整書面的網域驗證&組織驗證 驗證嚴謹度較高，適用於安全性需求較高的使用者	要求完整書面的網域驗證&組織驗證 驗證嚴謹度較高，適用於安全性需求較高的使用者	要求線上的網域驗證&組織驗證 驗證嚴謹度較寬鬆，不適用於安全性需求較高的使用者	要求線上的網域驗證&組織驗證 驗證嚴謹度較寬鬆，不適用於安全性需求較高的使用者	僅要求網域驗證，未要求組織驗證
申請時間	5-7工作天	3-5工作天	1-3工作天	1-3工作天	立即生效
技術支援	由中華電信數據通信分公司(Hinet)提供完整技術支援	由臺灣網路認證股份有限公司(TWCA)提供完整技術支援	國外原廠技術支援，因時差/地域限制，服務略晚	國外原廠技術支援，因時差/地域限制，服務略晚	無
客戶服務	有，捕夢網24H客服	有，捕夢網24H客服	有，捕夢網24H客服	有，捕夢網24H客服	無

資料來源： 捕夢網

由上表可知，其實付費與免費的SSL主要的差異在賠償機制，付費的SSL可向發證廠商索取賠償，但免費的SSL無賠償機制。
而國外的SSL供應廠商會有國際訴訟的流程困擾，因此小編建議若真的有隱密資料需要加密的話，還是向國內的SSL申請會比較有保障。