SSL 金鑰重置與憑證安裝更新教學 (Godaddy)
SSL 是什麼？
SSL（Secure Socket Layer）是一種用於加密網際網路連接的安全協議。它通過在網站與使用者之間建立一個加密通道，確保敏感的資料在傳輸過程中不被未授權的人士窺視或竄改。SSL憑證則是用於驗證網站身份並啟用SSL加密的數字證書。
SSL 有什麼用途？
當使用者訪問一個擁有SSL憑證的網站時，瀏覽器會與網站的伺服器進行安全握手(Handshake)。經過驗證後，瀏覽器和伺服器之間的數據傳輸將以加密形式進行，確保數據的機密性和完整性。這使得信用卡交易、個人資料傳輸和其他敏感資訊的傳輸更加安全可靠。
如何判斷網站有沒有 SSL？
當網站具有SSL憑證時，瀏覽器的網址欄會顯示一個鎖形圖標，以表示該網站是安全的。這個小小的鎖形圖標帶來的安全感能夠提升使用者對網站的信任度。
重設憑證金鑰
金鑰每過一段時間會過期失效，幾乎每年都要重新設定一次，詳細設定步驟與方式可參考 Godaddy 官方說明頁：https://tw.godaddy.com/help/article-4976
- 前往您的 GoDaddy 產品頁面。
- 點選「SSL 憑證」，然後點選欲重設金鑰之憑證的「管理」。
- 點選「為憑證重設金鑰」
- 將您的新 CSR 貼入「憑證簽名申請 (CSR)」欄位，包括 —-BEGIN NEW CERTIFICATE REQUEST—- 和 —-END CERTIFICATE REQUEST—- 等文字，然後再點選「新增儲存」。
- 點選「提出所有變更」。
憑證簽名申請 (CSR)
https://tw.godaddy.com/help/generate-a-csr-certificate-signing-request-for-my-cpanel-hosting-32044
- 前往您的 GoDaddy 產品頁面。
- 請至「虛擬主機」下方找到想使用的 Linux 主機服務帳戶，再點一下「管理」。
- 點選帳戶儀表板內的「cPanel 管理員」。
- 前往 cPanel 首頁，點一下「安全性」區段的「SSL/TLS」。
- 按一下「憑證簽名申請 (CSR)」之下的「產生、檢視或刪除 SSL 憑證簽名申請」。
- 填寫「產生新憑證簽名申請 (CSR)」區段內的欄位。
- 前往表單底部，按一下「產生」按鈕。
- 您的 CSR 會顯示在新開啟頁面上的「編碼憑證簽名申請」區段內。您需要建立 CSR 的複本才能申請 SSL 憑證。
| 欄位 | 說明 |
|---|---|
| 金鑰 | 詳細說明 |
| 網域 | 欲保護之符合所有資格的網域名稱或網址。 注意：如果您申請的是萬用憑證，請在欲使用萬用憑證的通用名稱左方加一個星號 (*)，範例：*.coolexample.com。 |
| 城市 | 您的組織登記/所在的城市名稱。請勿使用縮寫。 |
| 州別 | 您的組織所在的州別。請勿使用縮寫。 |
| 國家 | 您的組織於法律上所登記之國家代碼，為符合國際標準化組織 (ISO) 格式的兩字代碼。 |
| 公司 | 企業在法律上的登記名稱。如果您使用個人名義，請輸入憑證申請人的姓名。 |
下載和安裝SSL憑證
https://tw.godaddy.com/help/install-my-ssl-certificate-16623
- cPanel 主機的伺服器類型：Apache
- 下載後檔案解壓縮
- 前往您的 GoDaddy 產品頁面。
- 點選「虛擬主機」，找到您想安裝 SSL 的 cPanel 帳戶後，請點「管理」。
- 點選「cPanel 管理員」。
- 點選「安全性」區段中的「SSL/TLS」。
- 點選「憑證 (CRT)」之下的「產生、檢視、上傳或刪除 SSL 憑證」。
- 點選「上傳新憑證」區段內的「選擇檔案」，然後找到您在步驟 1 下載的
.crt檔案。點選檔案，然後點選「開啟」。 - 您可以在「說明」文字方塊中說明憑證的內容。
- 點選「上傳憑證」。
- 系統顯示確認憑證儲存完畢的訊息後，點選「返回」。
- 前往 SSL 憑證頁面的底端，然後點選「返回 SSL 管理員」。
- 點選「為您的網站 (HTTPS) 安裝並管理 SSL」之下的「管理 SSL 網站」。
- 點選「安裝 SSL 網站」區段內的「瀏覽憑證」。
- 選擇欲使用的憑證後，點選「使用憑證」。系統會自動填寫憑證的欄位。
- 前往頁面底端並點選「安裝憑證」。
- 跳出安裝成功的訊息後，按一下「確認」。
總而言之，SSL憑證通過加密網站和使用者之間的通信，確保數據的安全性，並證明網站的真實身份。它在今天的互聯網環境中是至關重要的，特別是對於那些需要保護敏感資訊的網站，如電子商務平台、銀行機構和社交媒體網站。
