从今年七月Google Chrome 68开始所有未使用HTTPS协议的网站都会在网址列被标视为「不安全」,尽管Google已提倡SSL很长一段时间,但仍有很多网站尚未使用此协定,其实SSL有很多好处,包括改善网页载入效能、对于搜寻引擎最佳化有帮助、提升安全性与可信赖度,现在也有免费SSL凭证可以选用,例如通过SSL For Free快速获取Let's Encrypt凭证。
对于架站者来说,Cloudflare是相当推荐的网站加速、安全防护服务,亦可单独做为DNS使用,假如你使用Cloudflare,也内建免费SSL功能,一键切换就能快速开启,简单又方便!
接下来要介绍的「SSL Test Tool」简易测试工具是由Cloudflare提供,主要测试网站的SSL三大项目:凭证有效性、HTTPS启用和有无出现SSL错误,相较于其他工具来说略显阳春,不过可以快速知道网站的SSL有无正确设定。
当然Cloudflare SSL Test Tool工具旨在推广自家CDN服务,这也无可厚非,如果你想为自己的网站加上SSL,但又不想付费购买凭证,其实Cloudflare可能是一个非常适合的解决方案。现在大部分的主机商也有整合Let's Encrypt凭证,这也是免费选项,若有需要可以询问你的主机商。
使用教学
STEP 1
开启Cloudflare 的SSL 线上测试工具,输入要检测的网址,就能透过它检查网站的HTTPS 相容性或有无出现常见问题。
STEP 2
扫描结果会以绿色或红色呈现,正常情况下三个检测项目都必须是绿色勾勾。
如果你测得的结果出现红色错误,可参考栏位下方的说明,以下范例就是没有将HTTP 流量重新导向至HTTPS,使用者可能因此而进入尚未加密的页面,这可能会造成一些问题。若你使用的是Cloudflare 应该都已经设定好了,也可点选说明中的链结快速进行设定套用。
由Cloudflare 官方提供的免费SSL 检测工具
针对凭证有效性、HTTPS 启用和有无出现SSL 错误进行检查
提供对应的说明及解决方案
领取专属 10元无门槛券
私享最新 技术干货