| SSL憑證 |
特色 |
| 通過國際認證 |
SSL憑證的根憑證機構－中華電信憑證總管理中心(ePKI Root Certification Authority, eCA，簡稱eCA) 與SSL憑證的簽發機構PublicCA皆持續過WebTrust Principles and Criteria for Certification Authorities稽核並持續維護WebTrust for CAs標章。
eCA及簽發SSL憑證的Public CA每年持續通過WebTrust Principles and Criteria for Certification Authorities – SSL Baseline Requirements with Network Security 稽核並維護WebTrust Principles and Criteria for Certification Authorities – SSL Baseline Requirements信賴標章。 |
  |
|
| 通過國內審核 |
通用憑證管理中心(Public CA)為經濟部審核通過之合格憑證機構 |
| 符合標準規範 |
符合ITU-T X.509標準建置的階層式(Hierarchy)公開金鑰基礎建設規範SSL憑證服務由總管理中心eCA的下屬CA－通用憑證管理中心(Public CA)核發簽署
憑證政策與憑證實務作業基準皆遵循IETF RFC 3647撰寫。 |
| 技術自主 |
由中華電信建置與維運，為國內首家開發SSL憑證服務之憑證機構。 |
| 多種作業系統及瀏覽器信賴 |
中華電信SSL憑證服務的根憑證已經受到多種作業系統平台及瀏覽器的信賴，並支援各種伺服器，可為網站客戶端之使用者帶來最順暢的網站連線體驗。 |
| SSL憑證類別 |
提供單網域(單一完全吻合網域,Fully Qualified Domain Name)、多網域及萬用網域之組織驗證型(Organization Validation, OV)SSL憑證。 |
| 申請手續嚴謹 |
採用最嚴謹的保證等級第3級規範，由審驗人員確認網域名稱的所有權，防止冒名申請，讓使用者連上您的網站更放心。 |
| 憑證管理週期 |
提供憑證週期完整的服務，如線上憑證接受、簽發、查詢、到期通知、廢止等服務。 |
| 客戶服務 |
提供客服電話與電子信箱，並有相關技術手冊參考。 |
| 服務品質保證 |
通過稽核認證，品質確保服務24小時不中斷。 |
| 網站安全認證標章 |
提供安全認證標章服務 |
| 金鑰長度 |
SSL憑證採長度2048位元之公開金鑰，符合國際安全評估建議之密碼強度，保障網站連線的安全性。 |
| 加密等級 |
加密強度不受限，只要網站與客戶端瀏覽器兩端之密碼模組妥適搭配，即可支援最高等級之256位元對稱金鑰加密強度。 |
| 憑證使用年限 |
提供1年期SSL憑證。(配合Apple自2020/9/1起縮短SSL憑證效期最長為397天，已停止銷售2年期SSL憑證。) |
| 憑證認證內容 |
憑證記載資訊皆經審驗，例如Subject Alternative Name(網域名稱)、C(國家)、O(公司名稱) 、CN及金鑰長度。 |
| 順暢的憑證廢止清冊下載速度 |
相較於其他代理國外SSL憑證品牌的業者，本中心國內用戶連線時不必由國外下載憑證廢止清冊，可獲得較順暢的連線速度。 |
| 加速高流量TLS網站的SSL憑證驗證 |
支援OCSP Stapling之運作 |
| 網站搜尋排名提升 |
協助您的網站提升Google SEO搜尋排名 |
| 支援憑證透明度(Certificate Transparency, CT) |
符合RFC 6962，支援TLS/SSL憑證簽發後放置於憑證透明化日誌伺服器，防止憑證誤發、錯發。符合Google/Apple/Microsoft等之CT 政策。 |
| 徹底解決Chrome/Safari判定網站”不安全” |
若http網站不安裝 TLS/SSL憑證啟動TLS協定，Chrome /Safari瀏覽器，會於網址列標示”不安全”之警語。建議立即購買組織驗證型SSL憑證解決此問題，讓用戶瀏覽網站知道經營網站之組織身分，建立網站品牌形象。 |
