網址列上那個鎖頭，背後就是 ssl憑證。它的正式身分是 TLS 憑證，只是業界習慣沿用舊名稱。現在主流瀏覽器對沒有加密的網站會明確標示「不安全」，表單欄位甚至會跳出警告，對商業網站而言，這已經不是加不加分的問題，而是能不能正常運作的問題。
但實務上很多人以為裝上憑證就結束了。實際情況是，憑證安裝之後還有轉址、混合內容、內部連結、搜尋工具驗證等一連串收尾工作，而且憑證有期限，續約失敗時全站會在同一天被瀏覽器擋下來。以下把選擇、安裝與維運三段拆開說明。
憑證保護的是什麼，不保護的又是什麼
憑證主要做三件事：把使用者與伺服器之間傳輸的資料加密，讓中途的網路節點無法直接讀取；驗證這個網域確實由憑證申請者控制；以及確保資料在傳輸過程中沒有被竄改。對有登入功能、表單、金流串接的網站來說，這是基本需求。
但它不保護的東西同樣要講清楚。憑證不會修補網站程式的漏洞，不會阻止後台密碼被猜到，也不會清除已經被植入的惡意程式碼。換句話說，有鎖頭不等於這個網站是安全的或值得信任的——詐騙網站一樣可以申請到憑證。把鎖頭當成信任的唯一依據，是常見的誤解。
DV、OV、EV 三種驗證等級差在哪
這三種 SSL 憑證的加密強度其實完全相同，差別在於發證機構對申請者身分查核到什麼程度。網域驗證型只確認你控制這個網域，通常透過信箱或在伺服器放置驗證檔完成，申請速度最快。組織驗證型會另外查核公司登記資料，憑證內含公司名稱。延伸驗證型的審查最嚴格，早期會在瀏覽器上顯示綠色公司名稱，但現在多數瀏覽器已經不再特別呈現。
- 形象網站、部落格、一般企業官網：網域驗證型通常足夠
- 需要向客戶或合作方證明公司身分：可考慮組織驗證型
- 金融、大型電商或有內部稽核要求：依對方規範選擇
另一個要決定的是涵蓋範圍。單一網域憑證通常同時涵蓋主網域與 www；萬用憑證可以涵蓋同一層的所有子網域，適合有多個子站的情況；多網域憑證則能把數個不同網域放進同一張。若你未來會陸續開子網域，一開始就選萬用憑證會比每次單獨申請省事。
免費憑證與付費憑證怎麼取捨
免費的 SSL 憑證在技術上是完整可用的，加密效果與付費憑證沒有差異，瀏覽器一樣顯示鎖頭。它的限制在別的地方：效期較短、必須依賴自動續約機制、通常只提供網域驗證型、沒有身分保證條款，也沒有可以打電話求助的技術支援。
因此判斷標準不是「免費會不會比較差」，而是「你的環境能不能穩定完成自動續約」。主機商的控制台若內建一鍵申請與自動更新，免費憑證對多數中小企業網站是合適的選擇。反之，若網站架在需要手動處理的環境、公司沒有固定的技術窗口，付費憑證附帶的較長效期與支援服務就有它的價值。
如果對方有稽核要求，或是希望憑證資訊中出現公司全名以供查驗，那就直接對應到組織驗證型，這是免費憑證做不到的部分。相關的主機環境條件可以一併參考虛擬主機的規格說明。
安裝完成才是開始：轉址與混合內容
憑證裝好之後，網站會同時能用加密與未加密兩種方式開啟。要讓所有流量都走加密連線，必須設定全站轉址，把未加密的網址永久導向加密版本，同時統一有無 www 的版本，避免同一個頁面存在多個可訪問的網址。
接著要處理混合內容。只要頁面裡還有任何一個以未加密網址載入的圖片、樣式表或程式檔，瀏覽器就會取消鎖頭顯示，甚至直接封鎖該資源。內容管理系統的網站常見的原因是資料庫裡存了舊的絕對網址，需要做全站置換；也要一併檢查外掛、佈景主題與外部嵌入的內容。
收尾還包括：更新網站地圖與內部連結、在搜尋主控台新增加密版本的資源並重新提交、確認網站分析工具的設定、以及檢查第三方服務的回呼網址。若要進一步強制瀏覽器只走加密連線，可以評估啟用嚴格傳輸安全標頭，但務必在全站確認正常之後再開，否則設定期間內的錯誤會被瀏覽器記住一段時間。
憑證最常出事的地方是到期那一天
SSL 憑證過期不是「稍微有點問題」，而是瀏覽器會用整頁警告把訪客擋在外面，多數人看到就直接離開。搜尋引擎的檢索也會受影響。麻煩的是，這件事幾乎都發生在沒有人注意的時候，因為續約通常是自動的，直到某次自動續約失敗。
- 驗證用的檔案路徑被防火牆、外掛或轉址規則擋住
- 網域的名稱伺服器變更後，驗證方式跟著失效
- 主機搬遷後，原本的自動化排程沒有一併移轉
- 網域本身到期，連帶讓憑證驗證失敗
- 負責的信箱已離職或不再有人查看，通知信沒人處理
實務上的建議是三層防護：在共用行事曆上建立到期前的提醒、設定可用性監控在憑證剩餘天數不足時發出警示、以及指定一個不會因人員異動而失效的群組信箱接收通知。網域與憑證的到期日建議記錄在同一份清單裡，一起檢查。
成本要算的不只是憑證本身
評估費用時，除了憑證的取得成本，還要把安裝設定的工時、混合內容的排查與修正、全站轉址與資料庫置換、搜尋工具的重新設定，以及後續每次續約的管理成本一起算進去。網站規模越大、外掛與外部嵌入越多，收尾的工時通常越可觀。
因此索取報價時，建議要求對方列出規格明細：憑證類型與涵蓋範圍、是否包含安裝與轉址設定、是否包含混合內容修正、續約由誰負責、以及自動續約失敗時的處理方式。只比較憑證本身的價格，往往會漏掉真正佔工時的部分。
常見問題
使用免費的 SSL 憑證，會影響搜尋排名或客戶信任嗎？
不會因為免費而被搜尋引擎降級。免費憑證與付費憑證的加密強度相同，瀏覽器顯示的鎖頭也一樣，一般訪客無法從畫面上分辨。真正會影響的是憑證是否有效：過期、網域不符或安裝不完整時，瀏覽器會出現警告頁，這才是實質傷害。若你的客戶或合作方要求憑證中包含經查核的公司名稱，那就需要組織驗證型憑證，這是免費憑證無法提供的部分。
換成加密連線後，網站出現「部分內容不安全」的提示怎麼辦？
這是混合內容造成的，代表頁面本身走加密連線，但裡面還有資源以未加密網址載入。處理順序是：先用瀏覽器的開發者工具找出是哪些資源，接著檢查資料庫中是否存有舊的絕對網址並做全站置換，再確認佈景主題、外掛與外部嵌入的內容是否寫死了未加密網址。修正後清除網站與瀏覽器快取再重新檢查，鎖頭通常就會恢復。
憑證到期卻沒有續約，會發生什麼事？
訪客一開啟網站就會看到整頁的安全警告，必須自行點選才能繼續瀏覽，實務上絕大多數人會直接離開；表單、金流與串接的第三方服務也可能因為驗證失敗而中斷。搜尋引擎的檢索同樣會受到影響。因為衝擊是立即且全站性的，建議事先設定到期提醒與監控，並把通知信箱指定給不會因人員異動而失效的群組帳號。
為什麼選擇京采數位科技
- 2005 年成立，累積服務 600 家以上客戶
- 10 人專業團隊，服務全台，可安排到府面談
- 具備繁體中文、簡體中文、英文、日文的多語系網站經驗
- 服務時間 週一至週五 9:00–18:30（12:00–13:30 午休）
- 具名案例可於「成果與案例」頁面查看
依內部量測期規劃，本頁尚未附上流量或排名等成效數字；相關實測數據會在量測期滿並取得客戶授權後更新。
相關主題
下一步
想進一步討論「ssl憑證」該怎麼規劃，可以參考我們的網站設計服務，或直接與我們聯繫，我們會依照你的產業與目標給出務實的建議。
