「SSL 憑證是買一次就永久有效，還是每年都要付費？」這是採購時最常被問到的問題之一。答案是：SSL 憑證有明確的有效期限，屬於年費制，到期前必須續約，否則網站會被瀏覽器標示為不安全。這篇就把 SSL 的效期、續約與到期後果一次講清楚，幫你把「續約」這件事排進行事曆。想先了解 SSL 的基礎，可參考 SSL 憑證是什麼？完整指南。
｜為什麼 SSL 憑證會有「有效期限」
SSL／TLS 憑證之所以有期限，是基於安全考量：定期重新驗證與換發，可以降低金鑰外洩或資料過時帶來的風險。近年憑證的最長效期也持續縮短，目前一張公開信任的 TLS 憑證，單次最長有效期約為 398 天（大約 13 個月），因此「一次買很多年、裝了就不用管」在現實上已經不可能，續約是每個網站都必須面對的例行工作。
｜付費 SSL 與免費 SSL 的效期差異
付費與免費憑證最大的差別，除了驗證等級，就是「效期」與「續約的省事程度」：
| 項目 | 付費 SSL | 免費 SSL |
|---|---|---|
| 單次有效期 | 約 1 年（可一次購買多年方案） | 多為 90 天 |
| 續約頻率 | 一年一次，行事曆好安排 | 約每 3 個月一次，較頻繁 |
| 續約方式 | 可由服務商協助續約與重新安裝 | 多需自行設定自動更新工具 |
| 自動更新失敗風險 | 低，有客服可即時處理 | 較高，設定錯誤易漏續 |
如果你正在考慮免費方案，建議先看 免費 SSL 憑證的完整分析，了解穩定度與維護成本再決定。
｜憑證到期沒續約，會發生什麼事？
- 瀏覽器顯示「不安全」或直接攔阻：訪客會看到明顯的警告畫面，多數人會直接離開。
- 影響 SEO 與流量：HTTPS 是 Google 排名因素之一，憑證失效等同網站短時間失去加密，對搜尋表現不利。
- 交易與表單中斷：電商、金流、會員登入等需要加密的功能可能無法正常運作，直接造成營收損失。
｜續約前的 3 個提醒
- 提前 30 天處理：不要等到到期當天，預留緩衝時間處理驗證與安裝，避免出現空窗期。
- 確認網域與聯絡資訊未變：公司名稱、網域擁有權若有異動，需重新驗證，越早確認越好。
- 續約後務必重新部署並測試：新憑證要更新到伺服器，並用瀏覽器確認鎖頭正常、沒有混合內容警告。
｜結語
SSL 憑證是「年費制」而非一次買斷，把續約當成每年的固定維護項目，就能避免網站突然跳出不安全警告的窘境。如果不想自己盯著到期日與伺服器設定，戰國策提供 SSL 續約與免費代客安裝服務（非本公司主機也適用），並有 365 天全年無休中文客服協助。想比較各方案年費，可參考 SSL 憑證費用比較。
了解服務請見 戰國策 SSL 憑證服務，或致電 0800-003-191、加入 LINE ID：@119m。