打開網站時，瀏覽器網址列若顯示「不安全」，多數訪客會直接離開。這通常代表網站尚未啟用 HTTPS。對於有表單、會員登入或購物功能的網站來說，HTTPS 早已是基本配備。本文說明 SSL 憑證的作用、種類與導入時常遇到的問題。
HTTPS 與 SSL 憑證是什麼
HTTPS 是在一般 HTTP 連線上加入加密機制，讓訪客與網站之間傳輸的資料不容易被竊聽或竄改。要啟用 HTTPS，網站必須安裝 SSL/TLS 憑證，用來證明網站身分並建立加密連線。對訪客來說，最直接的差異就是網址列會出現鎖頭圖示，而不是警告訊息。
為什麼每個網站都需要
- 保護資料：聯絡表單、會員密碼與付款資訊都需要加密傳輸。
- 建立信任：瀏覽器對未加密網站會顯示警告，容易讓訪客產生疑慮。
- 搜尋表現：Google 已將 HTTPS 列為排名參考訊號之一，雖然影響不大，但沒有理由放棄。
- 功能需求：部分瀏覽器功能與追蹤工具，只能在 HTTPS 環境下正常運作。
憑證的三種驗證等級
| 等級 | 驗證內容 | 適用情境 |
|---|---|---|
| DV 網域驗證 | 只確認申請者擁有網域 | 部落格、形象網站，多數免費憑證屬於此類 |
| OV 組織驗證 | 另外驗證公司登記資料 | 企業官網、需要展現組織身分的網站 |
| EV 延伸驗證 | 最嚴格的書面審核 | 金融機構等對身分驗證要求高的單位 |
對大多數中小企業網站而言，免費的 DV 憑證已能提供相同強度的加密，差別主要在於身分驗證的程度。
導入 HTTPS 的步驟
- 確認主機是否提供免費憑證或一鍵安裝功能，多數主機控制台都已內建。
- 安裝後，將網站設定中的網址改為 https 開頭。
- 設定 301 轉址，讓所有 http 網址自動導向 https 版本。
- 檢查網頁中的圖片、程式碼是否仍以 http 載入，避免出現「混合內容」警告。
- 到 Google Search Console 確認 https 版本的網站資源已正確設定。
憑證的續期與監控
憑證都有使用期限，到期後瀏覽器會立即顯示安全警告，訪客幾乎都會離開。若主機提供自動續期，仍建議每季確認一次憑證狀態；若是向第三方購買的憑證，則要在行事曆上標註到期日，並提前一個月處理。網站使用多個子網域時，例如購物車或會員中心另外架設，也要確認每個子網域都有對應的憑證，避免主站正常、結帳頁卻出現警告的情況。
上線後的檢查項目
- 分別以 http 與 https、有無 www 的網址開啟網站，確認最後都導向同一個正式網址。
- 在不同瀏覽器與手機上檢查網址列是否顯示鎖頭圖示。
- 確認表單、付款與登入頁面都在 https 環境下運作。
- 更新分析工具、廣告後台與社群平台中登記的網站網址。
- 檢查 Sitemap 中的網址是否已全部改為 https 版本。
對於有會員或購物功能的網站，HTTPS 只是資安的起點。後台管理帳號應使用高強度密碼並開啟兩步驟驗證，網站系統與外掛也要定期更新。這些基本措施搭配加密連線，才能更完整地保護訪客與公司的資料，也讓客戶更放心地在網站上留下聯絡資訊或完成交易。
常見問題
最常見的狀況是憑證過期，導致網站突然出現安全警告。免費憑證效期通常較短，需要確認主機有自動續期功能。另一個問題是部分頁面仍顯示不安全，多半是頁面中有舊的 http 圖片連結，逐一更新即可解決。導入 HTTPS 成本不高，卻能直接影響訪客信任，建議盡早完成。
