1. 什麼是https?：使用 HTTPS 確保網站安全無虞
2. SSL需要收費嗎?
   • SSL 可以用免費的 Let's Encrypt，不過三個月要更新一次SSL
   • 憑證國內外都有很多在賣，都是以年計費，可以請上網搜尋看看
   • 如果網頁沒有牽涉到電子商務，用免費的SSL或便宜的憑證即可
3. 市立，私立學校：可自行申請XCA(付費)憑證或其他SSL憑證(Let's Encrypt)
4. 國立學校：可申請GCA SSL憑證，到 GCP政府憑證入口網申請取得文件資料後，發文國教署等待核准通知後，下載憑證提供給數位果子協助安裝。
5. 申請程序：學校端網站加入https連線SOP
   • 先確定官網ip有對應一組DNS
   • 憑證安裝手冊 (apache)： http://gca.nat.gov.tw/download/GCA_Apache_CSR_and_INSTALL.pdf
   • 將簽發的憑證及申請時的私密金鑰，先上傳到網頁主機的 /root 中，或e-mail至[email protected]，並通知我們，注意如私密金鑰有設密碼也請一併提供

教育部所屬國立高中職可申請GCA SSL憑證 申請

產生CSR檔以下資料提供需英文格式

Country Name：TW

State or Province Name：不需輸入，按 enter 鍵略過

Locality Name：城市(如：Taipei)

Organization Name：組織名稱(如：CHT)

Organizational Unit Name：單位名稱(如:Information)

Common name：網站名稱(如：www.abc.com.tw，多網域憑證申請填一 個代表網站名稱即可，實際憑證核發資料是以申請書填寫為主)

Email address：伺服器管理者電子郵件 (如:[email protected])

challenge password：不需輸入，按 enter 鍵略過

optional company name：不需輸入，按 enter 鍵略過