CA 是什麼? 認識 Certificate Authority (CA) SSL 憑證頒發機構
CA 是什麼? 認識 Certificate Authority (CA)
了解 SSL 憑證頒發機構前，我們先來認識 CA 是什麼? CA 的全文是 Certificate Authority，中文為數位憑證認證機構，負責簽發和管理數位證書。當網站需要使用安全協議 (例如 HTTPS)時，就需要向 CA 發送請求以獲取數位證書，CA 即會對請求者進行身份驗證，驗證成功後 CA 會簽發一個包含該網站和公司名稱、網址及公開金鑰等擁有者相關資料的數位憑證。
通常只有這些受信任的 CA 簽發的數位證書才會被瀏覽器和應用程式接受，如果網站所使用的數位憑證不是由受信任的 CA 簽發，則該證書可能會被視為不可信的，而導致出現不安全警告。
SSL Certificate Authority (CA) 是什麼?
透過上述 CA 的介紹應該可以很好理解 SSL Certificate Authority 的意思了，SSL Certificate Authority（CA）就是 SSL 數位證書的簽發機構，主要負責簽發和管理 SSL/TLS 數位憑證，SSL Certificate Authority 提供安全、可信任的多類型 SSL/TLS 數位憑證以及相關的證書管理服務，是保障網路安全的關鍵角色。
了解 SSL 數位憑證_(1).png)
SSL CA 的作用
簽發 SSL 數位證書
SSL Certificate Authority 會對請求數位憑證的網站進行身份驗證，確保該網站是合法的，網站具備 SSL 數位憑證可為敏感信息加密、保護用戶資料隱私、防止網絡攻擊和資料竄改與偷竊等，保障網站和瀏覽器之間的資料流通是安全可靠的。
提供受信任的 SSL 數位憑證
SSL Certificate Authority 是被瀏覽器和其他應用程式所信任的憑證簽發機構，因此由 SSL Certificate Authority 簽發的 SSL 憑證會被廣泛地接受，避免讓網站被認為是不安全的。
提供多種不同的 SSL 數位憑證
SSL Certificate Authority 提供多種不同的 SSL 數位證書，例如網域驗證 (DV SSL)、組織驗證 (OV SSL)和加強驗證 (EV SSL)等不同等級的 SSL 憑證，以滿足不同網站用戶的需求。
管理 SSL 數位證書
SSL Certificate Authority 提供了一系列憑證管理服務，包含證書簽發、證書更新、證書吊銷等，使得 SSL 憑證管理變得更加方便、有效率。
Self-Signed CA 與 Root CA 差異比較
| 比較項目 | Self-Signed CA | Root CA |
|---|---|---|
| 差異 | 由證書擁有者自己簽署，也就是該證書沒有經過任何第三方機構的驗證和簽署，在使用 Self-Signed CA 的證書時，可能會遭瀏覽器警告為不安全。 | 為上述所指的被瀏覽器與應用程式所認可的 CA，網站使用由 Root CA 簽發的 SSL 憑證可以確保網站資料的安全性。 |
| 信任度 | 低 | 高 |
| 適用對象 | 主要用於內部測試和開發等。 | 主要用於保護網路上的網站資料通訊與應用程式的安全。 |
哪些 SSL 憑證頒發機構是 Root CA?
Certum
Certum 為波蘭 SSL 憑證頒發機構的先驅之一，Certum 的 SSL/TLS 數位憑證是受歐盟的 ETM 歐洲信任標誌 (European Trust Mark) 所認證的，代表 Certum 在資訊安全方面高可信度! Certum 提供單一網域或無限次網域的 DV SSL、為公司或機關團體使用的企業型 OV SSL，以及最嚴格的身份驗證 EV SSL 等，Certum SSL 數位憑證是倍受電子商務或企業網站愛用的。
Sectigo
Sectigo 前身為 Comodo CA，是領先全球的 SSL 憑證頒發機構，Sectigo 提供 SSL/TLS 數位憑證外，還包括網站安全測試、惡意軟體檢測與清除、電子郵件安全等等。Sectigo 的 SSL/TLS 數位憑證有多種類型，涵蓋單一網域或多網域的 DV SSL、與最高級別身分驗證的 EV SSL 等，幫助企業和組織建立最高水平的安全保障。
GeoTrust
GeoTrust 是一家信譽良好的 SSL 憑證頒發機構，提供基本的單一網域 SSL 數位憑證、保護同一域名下的所有次網域的 SSL 數位憑證、企業 SSL 數位憑證等，幫助企業或機關進行組織驗證確保其網站安全。
RapidSSL
RapidSSL 是一家有支援 ECC 加密算法，提供更安全的 SSL/TLS 數位憑證的 Root CA，RapidSSL 具備快速申請 SSL 憑證的優勢，以低成本、低門檻頒發受信任的 SSL 憑證，為小型電子商務網站推薦首選。
TWCA
TWCA 是台灣的 SSL 憑證頒發機構，由政府、學術、產業等單位共同發起成立的，TWCA 提供多種類型的 SSL 憑證，包括基本的單一網域 SSL 憑證、商業或政府組織的 SSL 憑證，以及最高安全性的加強驗證 SSL 憑證等，倍受電子商務、政府或企業組織的網站推薦使用!
網站架設有推薦的 SSL 憑證嗎?
SSL 憑證有需多類型，可依據網站或企業組織選擇適用何種 SSL 憑證，歡迎您點擊以下 SSL 憑證查看詳細內容。遠振提供 Certum SSL 憑證優惠，若您有主機的需求也可以購買虛擬主機或 VPS 主機的任一系列搭配 Certum DV SSL 單一網域 1年，SSL 只要 499 元! 若您有更多疑問，歡迎來電 4499-343 (手機撥打請加 02)或與線上客服諮詢。
網域驗證 DV 單一網域方案網域驗證 DV 無限次網域方案組織驗證 OV 單一網域 / 無限次網域方案加強驗證 EV 單一網域方案
