SSL 憑證有哪些種類？該選哪一種

三個驗證等級

憑證的差別不在加密強度——加密的技術是一樣的。 差別在於核發時對申請者做了多少驗證。

加密強度都一樣

這一點要說清楚：DV 憑證的加密與 EV 憑證完全相同。 付費買到的是「驗證的嚴謹度」與「憑證中記載的資訊」，不是更強的保護。

EV 的顯示效果已經改變

過去 EV 憑證會在網址列顯示綠色的公司名稱，這是它主要的賣點。但瀏覽器後來陸續移除了這個特殊顯示，現在一般使用者從外觀上幾乎看不出差別。

這代表 EV 的實際效益已經降低，除非有特定的合規需求，否則多數企業不需要。

依涵蓋範圍分類

萬用字元憑證的取捨

如果有 shop、blog、test 等多個子網域，一張萬用字元憑證可以全部涵蓋，管理較單純。

但要注意：

• 申請時通常需要以 DNS 方式驗證，程序稍複雜
• 自動續期的設定也相對麻煩
• 不涵蓋多層子網域——例如涵蓋 shop.example.com 但不涵蓋 a.shop.example.com

子網域數量不多時，各自申請免費憑證並自動續期，往往比萬用字元更省事。

子網域的規劃見子網域怎麼開。

免費憑證夠用嗎

對絕大多數企業網站，答案是夠用。

免費憑證的特性

• 加密強度與付費憑證相同
• 瀏覽器同樣信任，不會有警告
• 有效期較短，但通常搭配自動續期
• 屬於網域驗證等級，不含公司資訊
• 通常沒有人工技術支援與保固條款

什麼情況考慮付費

• 需要憑證中顯示公司名稱
• 直接串接銀行端金流——部分情況有指定要求
• 特定產業的合規規範
• 需要保固條款——部分付費憑證附帶保障
• 環境無法自動續期——有效期較長的付費憑證可減少手動作業次數

金流的相關要求見金流串接是什麼。

有效期正在縮短

這是近年的重要趨勢：憑證的最長有效期持續縮短，業界已規劃逐步降低至更短的週期。

對你的實際影響

• 手動續期會越來越不可行——次數太頻繁
• 自動續期從「建議」變成「必要」
• 選擇主機或服務商時，應確認是否支援自動化管理

如果現在還是手動更新憑證，建議儘早改為自動化。

怎麼選：三個問題

1. 有沒有多個子網域？ 有且數量多 → 考慮萬用字元；不多 → 各自申請
2. 有沒有特定的合規或金流要求？ 有 → 依要求選擇；沒有 → 免費憑證即可
3. 環境能不能自動續期？ 不能 → 優先解決這件事，而不是買有效期較長的憑證

多數企業網站的答案是：單一網域的免費憑證加自動續期。

費用的定位

如果採用免費憑證，這一項的年度支出是零；若使用付費憑證，則屬於年度固定支出的一部分。

不論哪一種，都應該把到期日納入公司的到期日總表，與網域、主機一起管理。完整清單見網站每年的固定支出有哪些。

憑證的類型、有效期限、瀏覽器的呈現方式與相關規範會不定期調整，本文說明的是原則與判斷方式。實際規格請以憑證核發單位與瀏覽器官方之現行公告為準。