核心差異速查表

項目	HTTP	HTTPS
全名	HyperText Transfer Protocol	HyperText Transfer Protocol Secure
預設連接埠	80	443
傳輸加密	無（明文）	SSL/TLS 加密
身分驗證	無	伺服器憑證（CA 簽署）
連線狀態	無狀態	無狀態（但建立加密會話）
URL 前綴	https://	https://

HTTPS 運作關鍵

1. 伺服器向 CA 申請數位憑證（含公開金鑰、網域資訊、有效期限）。
2. 用戶端驗證憑證信任鏈、網域吻合、未過期。
3. 協商對稱加密金鑰，後續資料雙向加密傳輸。

為何要全站 HTTPS？

• 防止中間人竊聽/竄改（帳密、付款資訊）。
• 瀏覽器標示「安全」鎖圖示，提升信任度與 SEO 權重。
• 符合 GDPR、個資法等合規要求。

常見誤區

• ❌ HTTPS 只用於登入/付款頁 → 全站 HTTPS 才能防止降級攻擊與 Cookie 側錄。
• ❌ 自簽憑證即可 → 瀏覽器會警示，正式站務必用受信 CA 憑證（Let's Encrypt 免費可用）。