依據
- 依據教育部函轉國家發展委員會有關「機關導入網站安全傳輸通訊協定」行政命令辦理。
- 依據教育部「臺灣學術網路管理規範」 辦理。
說明
-
各單位網站應導入HTTPS通訊協定,網站加密後將會採用TLS來傳送加密封包,並且網址為 https:// 開頭,以確保資料傳輸時的私密性與完整性。
-
各單位網站建置如有開放通訊埠:80者,應設定自動轉址或致電本處資訊服務組洽詢協助。
-
各單位委外建置之網站除應在招標規格中,規範廠商需購買及安裝SSL憑證外,並應於網站建置完成正式上線前,先與本處資訊服務組連繫確認憑證應用事宜,以利本處有效掌握後續HTTPS之導入和管理。
-
SSL憑證取得:
-
付費憑證:請洽合法發證機構,效期可依需求購買。
-
免費憑證:Let's Encrypt,效期僅3個月。
-
-
請使用有效期內之憑證。
-
各單位網站架設於校內者,可向本處索取當期憑證,並請建置廠商協助憑證更換。
-
各單位網站架設如使用本處提供Rpage平臺者,則無須申請SSL憑證。