網站五花八門，輸入隱私/網銀交易前，如何確信對方真實可信？SSL（安全套接字層）憑證即網站「身份證」。掌握辨識方法，大幅提升交易安全。
什麼是 SSL 憑證？
提供身份驗證、機密性、完整性的加密技術，普遍用於瀏覽器與 Web 伺服器間建立安全通道。
直觀判斷兩要素： ① 網址以 https:// 開頭；② IE 狀態欄出現黃色小鎖圖標。
SSL 憑證申請流程
- 管理員在伺服器生成 CSR（證書請求文件）。
- 登錄 CA 服務商網站提交 CSR 及基本信息。
- 攜帶證明文件至 CA 中心（或線上）簽署協議、審核。
- CA 簽發憑證，以軟碟/郵件遞交申請者，部署至伺服器。
IE 如何驗證信任鏈
IE 內置大量受信根 CA 公鑰（工具→網際網路選項→內容→憑證→受信任的根憑證機構）。訪問 HTTPS 站點時：
- 瀏覽器下載站點憑證。
- 若由根 CA 直簽：用內置根公鑰驗證簽名 → 通過即信任。
- 若由中級 CA 簽發：遞歸驗證上級 CA，直到找到受信根 CA → 信任傳遞。
- 檢查有效期、域名匹配、吊銷狀態（CRL/OCSP）。
實戰：以工行網銀為例驗證憑證
- 登入工行網銀登錄頁，雙擊狀態欄小鎖彈出憑證對話框。
- 「一般」頁籤： 查看用途、頒發者、有效期。
- 核心檢查點：
- 頒發者：VeriSign（全球最大 CA，簽發前嚴審企業註冊、域名授權、員工權限）→ 可信。
- 有效期：未過期（過期 IE 會彈警告）。
- 域名：憑證 CN/SAN 與瀏覽器地址欄域名完全一致。
紅線： 憑證無頒發者信息、或頒發者不在受信根列表 → IE 自動彈警告 → 嚴禁繼續操作。
養成「看小鎖、查頒發者、核有效期、對域名」習慣，網銀釣魚網站無處遁形。