新學期伊始，校園網站迎來流量高峰——家長查詢、學生報名、課程選課、繳費系統等大量敏感資料在線上傳輸。加密 (HTTPS) 是保護這些資料的第一道防線，但許多教育機構仍未意識到其重要性。本文為校園 IT 主管提供開學前的官網加密檢查清單，確保師生資料安全。
檢查項一：招生報名表
招生期間，申請者需填寫個人資訊、成績、推薦信等敏感資料。若報名表所在頁面未加密 (無 HTTPS)，資料在傳輸中易被攔截。須確認招生表單頁面的 URL 以 https:// 開頭，瀏覽器地址欄出現綠色鎖頭。
檢查項二：家長聯絡資料
學校系統中儲存家長的電話、住址、緊急聯絡資訊。若這些資料的編輯或查詢頁面未加密，風險極高。務必確認所有家長資料相關頁面都使用 HTTPS。
檢查項三：校務登入頁
教職員的校務系統登入頁面是重點保護對象。登入憑證絕不可在 HTTP 下傳輸。若尚未加密，應立即升級為 HTTPS。
檢查項四：子網域（圖書館、系所站點）
許多校園網站包含多個子域：lib.school.edu.tw (圖書館)、cs.school.edu.tw (資訊系)、student.school.edu.tw (學生系統) 等。若僅主網域加密、子網域未加密，仍存在安全漏洞。逐一檢查各子域是否都配備有效憑證。
Wildcard 憑證的優勢
校園網站通常子網域眾多。若採用單域憑證 (DV)，每個子域都需分別申請，管理成本高且容易遺漏。Wildcard 萬用憑證一次涵蓋所有子網域 (例 *.school.edu.tw)，不僅簡化管理，也確保無遺漏。
開學在即，建議校園 IT 主管在學期開始前完成以上檢查。PositiveSSL DV 與 Wildcard 憑證均提供約 10 分鐘快速安裝、全球瀏覽器信任、自動續發與 15 天免費試用。欲保護師生資料，立即至 https://www.eco-nic.net 申請，或撥打免付費專線 0800-588-211，LINE ID：ecoyah2。