首頁 › 名詞百科 › SSL 憑證與 HTTPS

數位與系統・Knowledge

SSL 憑證與 HTTPS

Q: SSL 憑證與 HTTPS是什麼？

網址前面的鎖頭：憑證證明網站是誰，HTTPS 把瀏覽器與網站之間的資料加密。SSL 憑證（現在的技術名稱是 TLS，習慣上仍叫 SSL）是由憑證機構簽發的數位文件，證明某個網域確實由申請者控制；安裝在主機後，瀏覽器與網站之間的連線就改用 HTTPS 加密傳輸，網址列會出現鎖頭。它解決兩件事：資料在傳輸途中不被竊聽或竄改，以及使用者確認連到的是正確的網站。今天沒有 HTTPS 的網站會被瀏覽器標示「不安全」，搜尋引擎也視為負面訊號，所以它不是加分項，而是上線的前提。憑證有效期有限，到期沒續就會整站跳警告。

網址前面的鎖頭：憑證證明網站是誰，HTTPS 把瀏覽器與網站之間的資料加密。

關鍵事實

作用：證明網域身分並加密瀏覽器與網站之間的傳輸
取得方式：多數主機商與內容傳遞網路服務會自動核發與續期，也可由自動化憑證機構簽發，不必另外申請
有效期：有上限且逐年縮短，自動續期是必要設定，到期會整站跳警告
對搜尋：HTTPS 是搜尋引擎的正面訊號，HTTP 網站會被瀏覽器標示不安全
串接前提：金流、LINE 登入、推播與多數 API 都要求 HTTPS 才能回呼

白話解釋

SSL 憑證（現在的技術名稱是 TLS，習慣上仍叫 SSL）是由憑證機構簽發的數位文件，證明某個網域確實由申請者控制；安裝在主機後，瀏覽器與網站之間的連線就改用 HTTPS 加密傳輸，網址列會出現鎖頭。

它解決兩件事：資料在傳輸途中不被竊聽或竄改，以及使用者確認連到的是正確的網站。今天沒有 HTTPS 的網站會被瀏覽器標示「不安全」，搜尋引擎也視為負面訊號，所以它不是加分項，而是上線的前提。憑證有效期有限，到期沒續就會整站跳警告。

你什麼時候會遇到它

瀏覽器打開自己的網站出現「您的連線不是私人連線」的整頁警告；開發公司問你要「申請憑證」還是「用主機商附的」；或是串接金流、LINE 登入時被要求回呼網址必須是 HTTPS。這些時刻都在處理同一張憑證。

常見情境與對策

客戶反映打開官網出現整頁紅色警告——多半是憑證到期或網域解析改了但憑證沒跟上。請主機商或開發方立即重新核發並開啟自動續期，確認後清除快取再測。
網址有鎖頭，但某幾頁鎖頭消失或顯示警告——檢查這些頁面是否載入了 HTTP 的圖片、影片或程式（混合內容），改為 HTTPS 來源或改用相對路徑。
要串接金流，對方要求回呼網址為 HTTPS 且憑證有效——確認正式與測試環境都有有效憑證，憑證鏈完整（含中繼憑證），用線上工具驗證後再送串接申請。

LINE 諮詢

把網站資安的現況與需求傳過來，先免費書面初判。

傳什麼: 現有網站網址與後台權限還沒有網站也能先談
商品或服務清單、作業流程說明表單樣張或試算表皆可
需求清單一句話也行
多久回: 週一至週五 09:00–18:00 依序回覆；LINE 全天可傳資料
下一步: 免費書面初判
約時間細談
委任開發

先傳資料做初判，需要時再約時間細談

加 LINE 諮詢網站資安，偉騰統包開發

程序怎麼走

確認現況：在瀏覽器點鎖頭看憑證的核發者、有效期與涵蓋的網域，或用線上檢測工具查憑證鏈。
選擇核發方式：優先使用主機商或 CDN 的自動憑證；需要組織驗證或多網域時再向憑證機構申請。
全站轉 HTTPS：設定 HTTP 自動轉向 HTTPS，更新所有內部連結與資源為 HTTPS，啟用強制加密連線標頭。
設自動續期與通知：確認自動續期有效，並讓至少兩個人收到到期前的提醒。
更新外部設定：搜尋主控台、分析工具、金流與 LINE 的回呼網址全部改為 HTTPS 版本。

先看清楚

憑證會到期，而且有效期上限逐年縮短，一定要設定自動續期並有人收到期通知。另外注意「混合內容」：頁面本身是 HTTPS，但圖片或程式仍用 HTTP 載入，鎖頭會消失。網域轉移或換主機時，憑證要跟著重新配置。

常見錯誤

憑證用人工續期且只有一個人記得——那個人離職，到期當天整站跳警告，顧客以為被駭。
轉 HTTPS 後沒設自動轉向——HTTP 與 HTTPS 兩個版本並存，搜尋引擎視為重複內容。
只換了首頁的資源連結——內頁仍載入 HTTP 圖片，鎖頭時有時無，使用者不信任。

行動前自查清單

全站所有頁面都以 HTTPS 提供，HTTP 自動轉向
憑證自動續期已開啟，至少兩人會收到到期通知
沒有混合內容，所有圖片、影片、程式來源皆為 HTTPS
憑證鏈完整，線上檢測工具無警告
搜尋主控台與所有串接服務的網址皆為 HTTPS 版本

常見問題