2021 年 7 月 20 日，自由時報報導 Google 將在 Chrome 推出新功能，進一步壓縮未安裝 SSL 網站的生存空間（原始報導：https://3c.ltn.com.tw/news/45246）。當時 Google 在 7 月中宣布了兩件事：一是 Chrome 93 開始測試用中性圖示取代網址列上的鎖頭，二是 Chrome 94 推出「HTTPS 優先模式」（HTTPS-First Mode）。
報導標題說「未安裝 SSL 無法瀏覽」其實說得太重：HTTPS 優先模式遇到不支援 HTTPS 的網站，會先顯示全頁警告，使用者仍然可以選擇繼續前往；而且在 2021 年，這個模式還需要使用者自己到設定裡開啟。不過五年過去，這個「選配」正一步步變成「預設」，2026 年 10 月推出的 Chrome 154，將對所有使用者預設開啟。這篇把當年的報導與後續發展整理成一條時間軸，讓還沒安裝 SSL 的網站主看清楚現在的處境。
HTTPS 優先模式是什麼？
開啟這個模式後，Chrome 會多做兩件事：
- 自動把網址升級成 HTTPS：即使點到的連結寫的是 http://，Chrome 也會先嘗試用 https:// 連線。
- 網站不支援 HTTPS 時先警告：跳出全頁警告，說明這個網站不支援安全連線，由使用者決定要不要繼續。
這個功能在目前的 Chrome 中叫做「一律使用安全連線」，位置在「設定 → 隱私權和安全性 → 安全性」。對已經安裝 SSL 的網站來說完全沒有影響；受影響的，只有還停留在 HTTP 的網站。
從選配到預設：Chrome HTTPS 政策時間軸
| 時間 | Chrome 版本 | 變化 | 對沒有 SSL 網站的影響 |
|---|---|---|---|
| 2021 年 9 月 | Chrome 94 | 推出 HTTPS 優先模式，需使用者自行開啟 | 只有少數主動開啟的使用者會看到警告 |
| 2023 年 7 月起 | Chrome 115 | HTTPS 自動升級：http:// 連結會先嘗試改用 HTTPS，失敗才退回 HTTP | 有支援 HTTPS 的網站會被自動導向安全版本；不支援的暫時退回、不警告 |
| 2026 年 4 月 | Chrome 147 | 開啟「加強型保護」的使用者，預設啟用「一律使用安全連線」 | 重視安全的使用者開始在進站前看到警告 |
| 2026 年 10 月 | Chrome 154 | 所有使用者預設啟用「一律使用安全連線」 | 訪客第一次進入沒有 HTTPS 的公開網站前，會先看到警告頁、需自行按下繼續 |
補充兩點：使用者仍可以在設定中自行關閉這個功能；內部網路、區域網路 IP 這類非公開網站，初期不在警告範圍內。但對一般企業官網與電商來說，訪客絕大多數都會維持預設值，等於從 Chrome 154 開始，沒有 SSL 的網站幾乎每一位新訪客都會先撞上一道警告頁。
對網站主的實際影響
- 流量流失：一部分訪客看到「不支援安全連線」的警告頁，會直接按上一頁離開，廣告與搜尋帶來的點擊白白浪費。
- 形象受損：警告頁出現在訪客認識你之前，第一印象就是「這個網站不安全」。
- 詢價與交易卡關：需要填寫姓名、電話或付款資料的頁面，訪客在看過警告後更不敢送出。
- 搜尋表現：HTTPS 自 2014 年起就是 Google 的輕量排名訊號，更實際的影響則是點擊率與停留時間跟著下滑。
Chrome 各階段在網址列上怎麼顯示「不安全」、訪客實際會看到什麼，可以參考Chrome「不安全」警告：網站沒有 SSL 會怎樣這篇的說明。
還沒裝 SSL 的網站，現在該做的 5 件事
- 列出所有要加密的網址：包含有無 www、各個子網域，再決定要單網域、多網域還是萬用憑證（選法可參考SSL 憑證方案規格表怎麼看）。
- 申請並安裝憑證：依網站性質選 DV、OV 或 EV，申請步驟可參考SSL 憑證申請流程 5 步驟。
- 設定 HTTP 轉 HTTPS 的 301 轉址，並修正混合內容：只裝憑證、不轉址，舊的 http:// 網址仍會被當成不安全；WordPress 網站可以照WordPress 設定 SSL 的 6 個步驟操作。
- 設定自動續約：憑證最長效期自 2026 年 3 月 15 日起已縮短為 200 天，之後還會再縮短，手動續約很容易忘記（時程見SSL/TLS 憑證效期縮短因應指南）。
- 用無痕視窗實測：分別輸入 http:// 與 https:// 開頭的網址，確認都會到達 HTTPS 版本，網址列也不再出現「不安全」。
SSL 可為網站帶來的好處
- 加密傳輸，避免訪客填寫的資料在傳輸途中被竊聽或竄改。
- OV、EV 憑證會載明經查證的公司資訊，訪客可以點開憑證確認網站背後的真實企業。
- 避免瀏覽器的「不安全」標示，以及 Chrome 154 起的進站警告頁影響企業形象。
- 符合 Google 將 HTTPS 列為排名訊號的方向，讓網站不在起跑點吃虧。
要注意的是，HTTPS 代表的是「連線有加密」，並不等於「網站一定可信」，現在不少釣魚網站也會申請免費的 DV 憑證，所以訪客仍要留意網址是否正確。想從頭了解 SSL 的運作與種類，可以看SSL 是什麼？SSL 憑證完整指南。
如果貴公司的網站還沒有安裝 SSL，建議在 Chrome 154 全面上路前完成。戰國策提供 DV、OV、EV 與多域名 SSL 憑證，付款完成後可免費代客安裝（非本公司主機亦可），方案請見 SSL 憑證服務。
戰國策集團
免付費電話：0800-003-191
https://www.nss.com.tw/
LINE ID：@119m
