SSL憑證

    SSL憑證服務,用於建立瀏覽器和網站伺服器之間的安全通道,提供伺服器身分鑑別及資料傳輸加密。透過SSL機制建立一個安全通道,保護網路使用者所傳輸的個人資料在傳輸過程中不被駭客截取或竄改。

產品簡介

為了提供優質的SSL憑證服務,中華電信HiNet特別建置了符合我國電子簽章法規定的通用憑證管理中心(PublicCA),並且通過國際ISO/IEC 27001:2005資訊安全認證,中華電信SSL服務的根憑證機構與PublicCA並通過國際WebTrust for CAs稽核認證。SSL憑證可用於建立瀏覽器和網站伺服器之間的安全通道,提供伺服器身分鑑別及資料傳輸加密。透過SSL機制建立一個安全通道,保護網路使用者所傳輸的個人資料(如信用卡號、帳號、密碼等)在傳輸過程中不被駭客截取或竄改,保護網站用戶個人資料,強化網路使用者對於網路交易信心。

產品特色

通過國內審核

  • 中華電信通用憑證管理中心(PublicCA)為經濟部審核通過之合格憑證機構,憑證用戶受到我國電子簽章法保障。
  • 由中華電信建置與維運,為國內首家開發SSL憑證服務之認證中心,並且根憑證機構(Root CA)建置於台灣本土,相較於其他代理國外SSL憑證品牌的業者,中華電信SSL憑證的用戶端在連線時不必由國外下載憑證廢止清單,可獲得較順暢的連線速度。

通過國際認證

  • 中華電信SSL服務的根憑證機構-中華電信憑證總管理中心(ePKI Root Certification Authority, 簡稱eCA[https://epki.com.tw/]) 與PublicCA皆通過AICPA/CICA Trust Service for CAs稽核(依照美國會計師協會與加拿大會計師協會專門對憑證機構進行專業外稽之標準)並取得WebTrust for CAs認證標章。

獲得多種作業系統平台及瀏覽器信賴

  • 中華電信SSL憑證服務的根憑證已經受到多種作業系統平台及瀏覽器的信賴,包括微軟Windows作業系統、IE瀏覽器、Windows Phone 8與之後版本、蘋果MacOS X、iOS (iPhone手機及iPad平板電腦)、Safari瀏覽器、Mozilla Firefox瀏覽器、Android作業系統(Android手機或平板電腦)、Google Chrome瀏覽器、BlackBerry version 10.1 B1720 與後續版本(Z10、Q10 手機)等,可為網站客戶端之使用者帶來最順暢的網站連線體驗。

高安全等級

  • 憑證使用長度2048位元以上之公開金鑰,符合國際安全評估建議之密碼強度,保障網站連線的安全性。
  • 網站與客戶端電腦之間連線的加密強度不受限,只要兩端之密碼模組妥適搭配,即可支援最高等級之256位元對稱金鑰加密強度。
  • 申請憑證的身分認證程序嚴謹,採用最嚴謹的保證等級第3級規範,並由審驗人員確認網域名稱的所有權,防止冒名申請,讓使用者連上您的網站更放心。

提供安全認證標章

  • 提供SSL安全認證標章,供申請SSL憑證的網站置放於網頁上,標章可顯示網站的認證資料是否有效,憑證是否為中華電信通用憑證管理中心所發,確實做到身分認證的功效,增加使用者對於網站的信賴感。

提供多種憑證類別及效期

  • SSL憑證之效期可彈性提供1至3年的選擇。
  • 支援多種類型的SSL憑證,適用於不同類型的網站及應用場合:
    • 單網域SSL憑證:憑證中記載單一網域名稱(Domain Name),適用於大部分只架設單一網站的企業使用。
    • 多網域SSL憑證:多網域SSL憑證在業界也有稱為聯合通訊憑證(UC憑證)或SAN憑證,其中,UC是Unified Communication之縮寫,SAN是憑證主體別名(Subject Alternative Name)之縮寫。每張多網域憑證預設可記載3個不同的網域名稱(Domain Name),並可視需要再額外申請增加註記的網域名稱數量,每張多網域SSL憑證可包含20個網域名稱。適合企業提供給Exchange Server、Unified Communication Server、Lync Serer使用,或者當企業需要同時架設多個SSL網站時,亦可選用多網域SSL憑證,可節省建置經費。
    • 萬用網域SSL憑證:萬用網域SSL憑證可在憑證中記載含有萬用字元的網域名稱,即網域名稱的開頭可以包含*號,可用來代表一群伺服器之網域名稱,適用於擁有次網域(Sub-domain),而想要讓同一張SSL憑證可適用於該次網域內的所有網站者,例如網路資料中心,可考慮購買萬用網域SSL憑證,方便安裝於多個網站使用,並可節省建置經費。舉例說明:假設你的次網域cht.com.tw下面有30個網站 (例如:mail.cht.com.tw、eip.cht.com.tw、data.cht.com.tw、file.cht.com.tw、cloud.cht.com.tw、www1.cht.com.tw、... www25. cht.com.tw 等),您只需要申請一張名稱為*.cht.com.tw的萬用網域SSL憑證,安裝後,即可以給cht.com.tw次網域下面的所有網站使用。

應用案例

單網域SSL憑證:

  1. 台灣銀行學雜費入口網:https://school.bot.com.tw
  2. 台灣銀行信用卡系統:https://ecard.bot.com.tw/
  3. 臺灣銀行 e 企合成網:https://necomb.bot.com.tw/
  4. 兆豐商銀數位學習園地:https://learning.megabank.com.tw/
  5. 工商憑證付費系統:https://trustpay.hinet.net/
  6. 桃園國際機場股份有限公司 通行證線上作業平台:https://permit.taoyuan-airport.com/
  7. 拿坡里披薩/炸雞:https://www.0800076666.com.tw/
  8. 奇偶科技:https://www.mygvcam.com/
  9. 文鼎科技:https://webfont.arphic.com/
  10. 台灣腎臟學會:https://www.kidit-tsn.org.tw/
  11. 國家實驗研究院國家災害防救中心 災害示警公開資料平台:https://alerts.ncdr.nat.gov.tw/

多網域SSL憑證:

  1. 南山人壽保險股份有限公司:https://seavpn.nanshan.com.tw/
  2. 國立台灣師範大學教育科學研究期刊投稿及稿件編輯審查系統:https://journal.ntnu.edu.tw/
  3. 億光電子:https://hsip.everlight.com、https://lyncdiscover.everlight.comhttps://lyncweb.everlight.comhttps://lyncservice.everlight.com
  4. 創世、華山人文基金會:https://ehr.genesis.org.tw/https://chiweb.genesis.org.tw/
  5. 互助營造:https://ms.futsu.com.tw/https://mail.futsu.com.tw/https://autodiscover.futsu.com.tw/https://autodiscover.futsu.com.tw/

萬用網域SSL憑證:

  1. 優購網-台積電員工登入網頁:https://www.goodscome.com/login?net=TSMC
  2. 優購網-台灣電力公司員工登入網頁:https://www.goodscome.com/login?net=TPC
  3. 台東縣政府:*.boe.ttct.edu.tw

聯絡資訊

請至「中華電信通用憑證管理中心」網站申請SSL憑證:http://publicca.hinet.net

諮詢電話:02-23444820