安全通訊端階層 (SSL)：如何運作

瀏覽器會嘗試連接至受 SSL 保護的網站。

網路伺服器及網路瀏覽器仰賴安全通訊端階層 (SSL) 通訊協定建立起獨一無二的加密通道，才能在公開的網際網路上進行私人通訊。每一份 SSL 憑證都是由公共金鑰與私密金鑰所組成。公共金鑰用來加密資訊，私密金鑰則用來解密。網路瀏覽器指向安全網域時，就會根據 SSL 憑證的型態及用戶端網路瀏覽器、作業系統及主機伺服器的能力建立加密等級。這就是 SSL 憑證提供多種加密等級（例如「最高 256 位元」）的原因。

128 位元的強化加密提供的組合數目，可高達 40 位元加密的 2⁸⁸ 倍。其強化效果是一兆乘以一兆倍。在目前的運算速度下，擁有時間、工具和動機採用強力攻擊的駭客，需要花一兆年時間才能破解受 SGC 強制型憑證保護的作業階段。若要讓大多數的網站訪客享有強大加密，請選擇至少能為 99.9% 以上的網站訪客啟用 128 位元加密的 SSL 憑證。真實 128 位元 SSL 憑證

我們用一般證件來認證身分，例如：駕照、護照及公司的識別證。SSL 憑證就等同於線上世界的身分證件，針對特定網域及網路伺服器核發唯一憑證，並獲得 SSL 憑證供應商的認證。瀏覽器連接至伺服器時，伺服器會傳送識別資訊到瀏覽器。若要檢視網站認證：

• 在瀏覽器視窗中按一下鎖上的掛鎖
• 按一下信任標記（例如 Norton Secured Seal）
• 查看綠色網址列*

*只有使用 EV 的 SSL 憑證會觸發高安全性網路瀏覽器在綠色網址列中顯示您組織的名稱。進一步瞭解：SSL 安全性與延伸驗證

是否對認證產生信任感，取決於使用者對於認證核發單位的信心，因為核發單位擔保了認證的真實性。憑證管理中心使用多種驗證方法，來驗證組織所提供的資訊。頂尖憑證管理單位賽門鐵克是瀏覽器供應商熟知且信任的單位，因為我們採用嚴格的驗證方法及高度可靠的基礎架構。瀏覽器會將這層信任擴展到賽門鐵克核發的 SSL 憑證。

除了保護交易安全並建立線上信任感外，所有 Symantec SSL 憑證還提供多項新功能。全新推出的 Symantec™ Safe Site、Symantec™ Seal-in-Search™ 技術及每日網站惡意軟體掃描服務，與加強版的 SSL 憑證搭配使用之後，能讓客戶從搜尋、瀏覽到購買等各個環節，都對貴網站的安全性感到放心。