- 什麼是https?:使用 HTTPS 確保網站安全無虞
- SSL需要收費嗎?
- SSL 可以用免費的 Let's Encrypt,不過三個月要更新一次SSL
- 憑證國內外都有很多在賣,都是以年計費,可以請上網搜尋看看
- 如果網頁沒有牽涉到電子商務,用免費的SSL或便宜的憑證即可
- 市立,私立學校:可自行申請XCA(付費)憑證或其他SSL憑證(Let's Encrypt)
- 國立學校:可申請GCA SSL憑證,到 GCP政府憑證入口網申請取得文件資料後,發文國教署等待核准通知後,下載憑證提供給數位果子協助安裝。
- 申請程序:學校端網站加入https連線SOP
- 先確定官網ip有對應一組DNS
- 憑證安裝手冊 (apache): http://gca.nat.gov.tw/download/GCA_Apache_CSR_and_INSTALL.pdf
- 將簽發的憑證及申請時的私密金鑰,先上傳到網頁主機的 /root 中,或e-mail至efroip.michael@gmail.com,並通知我們,注意如私密金鑰有設密碼也請一併提供
教育部所屬國立高中職可申請GCA SSL憑證 申請
產生CSR檔以下資料提供需英文格式
Country Name:TW
State or Province Name:不需輸入,按 enter 鍵略過
Locality Name:城市(如:Taipei)
Organization Name:組織名稱(如:CHT)
Organizational Unit Name:單位名稱(如:Information)
Common name:網站名稱(如:www.abc.com.tw,多網域憑證申請填一 個代表網站名稱即可,實際憑證核發資料是以申請書填寫為主)
Email address:伺服器管理者電子郵件 (如:abc@abc.com.tw)
challenge password:不需輸入,按 enter 鍵略過
optional company name:不需輸入,按 enter 鍵略過
友校分享申請過程:(國立高中職適用)
1.先準備好CSR檔,上政府憑證入口網申請TLS
2.填寫好相關資料會產出申請表
3.把申請表當附件發文給國教署
4.國教署承辦小姐會再轉發文給國家發展委員會並副本給申請學校
5.收到電子郵件通知可以去下載憑證了