(本文 2026 年更新:Chrome 對非 HTTPS 網站的警告政策已全面實施,原 2018 年公告內容保留於下方供歷史參考。)
💡 快速答案:網站沒有 SSL 會怎麼樣?
三個直接後果:Chrome 網址列標示「不安全」嚇跑訪客(表單頁還會跳紅色警告)、Google 排名劣勢(HTTPS 是排名訊號)、部分瀏覽器與廣告平台直接封鎖未加密頁。解法很便宜:免費 Let’s Encrypt SSL 或年費千元級的付費憑證,好主機(如戰國策)全自動配置。
Chrome 網址列的三種狀態，分別代表什麼？
大多數人第一次注意到 SSL，是因為看到網址列出現了不太一樣的字樣。下表整理 Chrome 目前會顯示的三種狀態，你可以先打開自己的網站對照看看：
| 網址列顯示 | 代表意義 | 訪客會有的反應 | 該怎麼處理 |
|---|---|---|---|
| 鎖頭圖示（或無標示） | 已安裝有效 SSL 憑證，連線全程加密 | 正常瀏覽、願意填表與下單 | 留意憑證到期日，設定自動續約 |
| 「不安全」 | 網站仍是 HTTP，或憑證已過期、網域不符 | 猶豫、跳出，表單頁幾乎不會填 | 立即安裝或更新 SSL 憑證 |
| 鎖頭出現驚嘆號／破圖 | 混合內容：頁面裡還有 http:// 的圖片或腳本 | 看到破圖、檔案下載失敗 | 把頁面內所有資源改為 https:// |
如果你的網站落在第二列，處理方式其實不複雜——可以先看 SSL 憑證申請流程 5 步驟，或直接評估 免費 SSL 申請平台 是否就足夠。
混合內容：裝了 SSL 卻還是顯示不安全的常見原因
Google 官方公告（參考連結）指出，自 Chrome 86 起，為了確保安全的 HTTPS 網頁只能下載安全檔案，避免使用者於 HTTPS 網頁上下載來自 HTTP 的內容（即「混合內容」），瀏覽器將封鎖所有的混合內容下載，網站須全面遷移到 HTTPS。換句話說，已安裝 SSL 的頁面若外連沒有 SSL 的圖片或連結，會被認定為不安全的內容而拒絕載入。
除了網站本身須加裝 SSL 安全憑證外，下列使用情況也請一併確認，避免遭到 Chrome 封鎖造成破圖或出現錯誤訊息：
- 有提供音檔、影片、壓縮檔、.PDF、.docx、.xlsx 等檔案連結供人下載。
- 有將主機空間當作圖床使用，圖片外鏈至蝦皮、PChome、Yahoo 等平台者；若圖片存放在網站主機空間，須另加購 SSL 才能讓您的網站正常顯示。
- 設定多網域或子網域的用戶，需確認所有網域是否均已安裝憑證（此時可考慮 Wildcard 萬用憑證）。
- 正在開發 LINE 聊天機器人者，HTTPS 伺服器所使用的根憑證（Root CA）必須在 LINE 平台的白名單列表中。
串接 LINE 平台時的 HTTPS 設定注意事項
若貴公司要開發程式與 LINE 平台串接，在設定 HTTPS 伺服器時，有下列幾點必須注意：
- HTTPS 伺服器所使用的根憑證（Root CA）必須在 LINE 平台的白名單列表中，否則 LINE 平台會拒絕傳送訊息。
- 請勿使用已知具有安全性漏洞的協定（例如 SSL v2 或 SSL v3）或加密套件（例如 SWEET32、CVE-2016-2183）。
- 請務必正確設定中繼憑證（Intermediate certificate），以避免無法對應到根憑證而發生錯誤。這是最常見的問題通報狀況，設定時請多加留意。
戰國策提供的 SSL 憑證完全符合開發 LINE 聊天機器人的需求，根憑證在 LINE 平台的白名單列表中，並同時提供免費安裝 SSL 服務。
未安裝 SSL 的網站會帶來的三大風險
- 資料外洩風險：網站資料在傳輸時可能被有心人士竊取，造成商譽及財務損失，也可能被惡意攻擊成為釣魚網站，淪入詐騙網站的風險中。
- 信任度與轉換率下滑：網站會出現「不安全」警告，造成網友疑慮而不敢下單或留下個資，對企業形象是嚴重打擊。
- 搜尋排名劣勢：網站會被 Google 搜尋引擎排在有裝 SSL 的網站之後，影響流量及業績。詳細影響可看 HTTPS 與 SSL 憑證關係解析。
本公司客戶加購 SSL 享有優惠價，費用 3,600 元／年（買三年送三年方案），如要訂購請上網 https://n9s.com/buyssl，付款完成後本公司會免費幫您把 SSL 安裝到好。
戰國策集團
免付費諮詢電話：0800-003-191
LINE@ ID：@119m
www.nss.com.tw
關於 SSL 憑證，你還需要知道
SSL 憑證是什麼？SSL 是一種在網站與使用者之間建立加密連線的安全技術，能確保帳號密碼、信用卡等資料在傳輸過程中不被竊取或竄改。瀏覽器會將未安裝 SSL 的網站標示為「不安全」，SSL 已是每個網站的基本配備。
常見問題 FAQ
網站沒有安裝SSL會有什麼後果？
最直接是Chrome網址列跳出「不安全」警示，訪客一看到就容易離開，表單頁甚至會出現紅色警告嚇跑填單意願。再來是搜尋排名劣勢，Google把HTTPS當成排名訊號之一，同樣內容沒加密就是吃虧。另外部分廣告平台與瀏覽器會直接封鎖或限制未加密頁面的功能，等於流量、轉換、廣告投放三個面向同時受影響，而解法其實很便宜，免費或年費千元級就能解決，沒理由拖著不做。
安裝SSL憑證要花多少錢？
免費方案如Let's Encrypt加密強度跟付費版一樣，適合預算有限的小型網站。付費DV憑證一年約新台幣一千到三千元，企業驗證OV或EV等級則要數千到兩萬元，差別在驗證嚴謹度與瀏覽器顯示的信任標示。戰國策主機全方案都含免費SSL自動配置，客戶加購付費憑證享優惠價每年3,600元，買三年送三年，訂購後會免費幫忙安裝到好。
裝了SSL網址列還是顯示不安全怎麼辦？
這通常是混合內容造成的，也就是頁面裡還藏著http開頭的圖片、影音或連結，即使主網站已加密，這些資源仍會被Chrome判定不安全甚至直接封鎖下載。解法是用瀏覽器開發者工具的Console找出所有http資源，逐一改成https，圖床外連蝦皮或PChome之類的圖片也要一併檢查。如果網站用了多網域或子網域，記得每個網域都要裝憑證，或改用萬用憑證一次涵蓋。
HTTP轉HTTPS會不會影響SEO排名？
短期可能有一到兩週的排名波動，但只要做好301全站轉址並在Google Search Console重新提交網站地圖，通常會回穩甚至排名比之前更好，因為HTTPS本身就是Google認定的正向排名訊號。真正會扣分的是遲遲不轉，長期讓網站停留在不安全狀態，等於主動把排名優勢讓給有裝SSL的競爭對手。
Chrome網址列的鎖頭圖示代表什麼意思？
鎖頭圖示或無特別標示代表SSL憑證有效且連線全程加密，訪客可以放心瀏覽、填表或下單。如果看到「不安全」字樣，代表網站還是HTTP或憑證已過期、網域不符，訪客通常會猶豫甚至直接跳出。若鎖頭出現驚嘆號或頁面破圖，多半是混合內容問題，也就是加密頁面裡還嵌了未加密的資源，需要逐一排查修正。
哪些常見情況容易被誤判為混合內容？
最常見的是網站提供音檔、影片、PDF或Word檔案下載連結卻沒同步升級成https；其次是把主機空間當圖床，圖片外鏈到蝦皮、PChome、Yahoo等平台，這些如果連結還是http就會被封鎖。多網域或子網域也容易漏裝憑證，建議用Wildcard萬用憑證一次涵蓋所有子網域，避免逐一設定時遺漏造成部分頁面顯示不安全。
開發LINE聊天機器人時HTTPS設定要注意什麼？
最關鍵的是HTTPS伺服器使用的根憑證必須在LINE平台的白名單列表中，否則訊息會直接被拒絕傳送。同時要避免使用已知有安全漏洞的協定或加密套件，例如SSL v2、v3或SWEET32漏洞相關套件。中繼憑證也要正確設定，這是最常見的通報問題，一旦沒對應到根憑證就會發生連線錯誤，開發前建議先確認憑證商是否支援LINE平台需求。
免費SSL和付費SSL差在哪裡，該怎麼選？
加密強度基本上沒有差別，免費的Let's Encrypt一樣是業界標準加密，差異在於憑證效期、驗證等級與後續服務。免費憑證通常90天要續約一次，需要自動化工具維護，付費憑證效期較長且有OV、EV等企業驗證可提升信任感，適合金流交易或品牌形象要求較高的網站。一般中小型網站或部落格用免費SSL就足夠，電商或金融相關網站建議升級付費驗證等級。
未安裝SSL對企業形象和資安有什麼實際風險？
資料外洩是最直接的風險，未加密的網站傳輸資料容易被攔截竊取，帳號密碼、信用卡資訊都可能外流，甚至網站本身被植入惡意程式變成釣魚工具。信任度下滑也很明顯，訪客看到不安全警示大多會直接離開，不敢留資料或下單，對品牌形象是實質打擊。長期下來還會拖累搜尋排名，流量與業績一起受影響，等於資安風險和商業風險同時存在。
SSL憑證到期前忘記續約會怎樣？
憑證一旦過期，網站會立即顯示「不安全」警告，跟完全沒裝SSL的效果一樣，訪客信任度和轉換率會瞬間下滑。建議在管理後台或主機商提供的通知系統設定到期提醒，優先選擇支援自動續約的方案，避免人為疏忽造成空窗期。戰國策主機的SSL採自動配置與續約機制，客戶不需要自己盯著到期日，也可以撥打免付費專線0800-003-191或加LINE @119m詢問憑證狀態。
成立於 2000 年、總部位於台北的一站式網路服務公司,提供網頁設計、虛擬主機、雲端代管、GPU 主機(NVIDIA H100)、SEO / AI SEO、口碑行銷與 AI 導入服務。26 年來服務超過 30,000 家企業客戶、1,200+ 家經銷商,機房遍及 40 國。免費專線 0800-003-191|LINE @119m|www.nss.com.tw