數位細胞設計
網站與 App 開發

網域、主機、SSL 差在哪?架網站要準備哪些

更新 數位細胞設計股份有限公司

網域、主機、SSL 憑證差在哪?架網站要準備哪些東西?

網域是網站的地址,例如 yourbrand.com.tw;主機是存放網站檔案並回應訪客請求的伺服器;SSL(現在實際使用的是 TLS)憑證讓瀏覽器與網站之間的連線加密,網址會顯示 https。三者缺一不可,建議全部登記在公司自己的帳號下。

很多人第一次架站,會被廠商問到「網域、主機、SSL 你有嗎」。這三個東西各管一件事,分清楚之後,詢價和簽約都會順很多。

三者的分工

用一個比喻:網域像門牌地址,主機像房子,SSL 像門鎖。

項目 功能 常見的提供者
網域(Domain) 訪客輸入的網址,指向你的網站 網域註冊商
主機(Hosting) 存放網站檔案、資料庫,並回應瀏覽請求 主機商、雲端服務、靜態網站代管
SSL/TLS 憑證 加密瀏覽器與網站之間的資料,顯示 https 主機商內建、憑證機構

網域怎麼申請

網域要透過註冊商申請,通常按年付費。台灣的 .tw 網域由 TWNIC(財團法人台灣網路資訊中心)管理,.com.tw 這類網域可以經由授權的註冊商申請。申請前先確認:

網域指向主機的設定叫 DNS,由網域註冊商或另外的 DNS 服務管理。公司信箱如果也用同一個網域,DNS 還會記錄信件要送到哪個郵件服務,所以改 DNS 之前要先確認信箱不會受影響。換主機或網站改版時,通常只需要改 DNS 的紀錄,不需要換網域。

主機要選哪一種

主機有幾種常見型態:

選擇時看網站的架構,也看團隊的維護能力:自己管伺服器代表要負責更新系統、設定備份與防火牆。需要資料庫與會員功能,通常要能執行伺服器程式;純展示型的網站,靜態代管就夠用。

SSL 憑證與 https

瀏覽器會把沒有 https 的網站標示為「不安全」,訪客看到會猶豫要不要填表單。憑證要定期更新,多數主機與代管服務會自動處理,上線前要確認自動更新有開啟,並留意憑證涵蓋的網址,例如有無 www 的版本都要能正常連線。憑證和網站安全是兩回事:https 只保證傳輸過程加密,不代表網站本身沒有漏洞。

帳號歸屬與交接

這是最容易出事的地方。建議:

  1. 網域用公司或負責人自己的帳號註冊與續約
  2. 主機帳號登記在公司名下,廠商以協作權限進入
  3. 把帳號的聯絡信箱設成公司固定信箱,不要用個人離職就失效的信箱
  4. 記錄各項目的到期日,並在到期前一個月提醒負責人,避免網站因為忘記續約突然中斷

這些準備的項目,也列在 做官網前要準備什麼。網站上線後的更新、備份與續約提醒,見 網站上線後要維護什麼。如果你不確定該選哪種主機或怎麼設定 DNS,這類基礎設定可以交給網站開發團隊處理,你保留帳號的所有權即可。

常見問題

.com 和 .com.tw 網域哪個比較好?
沒有絕對的好壞,看客群而定。主要客戶在台灣,.com.tw 或 .tw 容易讓人辨識在地身分;有海外客戶或品牌想用簡短網址,.com 較通用。可以兩個都註冊,再導向同一個網站。
網域到期沒續約會怎樣?
網站會無法開啟,信箱也可能一併失效。網域到期後通常會有一段保留期,但規則因註冊商而異。建議設定自動續約,並把聯絡信箱改成會看的信箱。
SSL 憑證要另外付費嗎?
不一定。許多主機與代管服務內建免費憑證,Let's Encrypt 也提供免費憑證。需要較高的驗證等級或保固時,才會選擇付費的憑證,依實際需求決定。