分類：SSL憑證

SSL/TLS 憑證最長效期即將大幅縮短！根據 CA/Browser Forum 於 2025 年 4 月表決通過的 SC-081v3 決議，SSL/TLS 憑證最長效期將從原本的 398 天分三階段縮減：2026 年 3 月 15 日起縮短為 200 天（已生效）、2027 年 3 月 15 日起縮短為 100 天、2029 年 3 月 15 日起僅剩 47 天，等於未來每個月都要更新一次憑證。本文完整拆解三階段時程、對企業網站的實際衝擊，以及為什麼 ACME 自動化更新協定會成為企業唯一可行的解方，一步步教你提前部署，避免網站因憑證過期而中斷。 SSL/TLS 憑證效期為什麼要縮短到 47 天？ 直接回答：因為憑證效期越長，私鑰外洩後可被濫用的時間窗口就越大。2025 年 4 月 11 日，全球憑證政策制定組織 CA/Browser Forum 針對由 Apple 提出的 SC-081v3 提案進行表決，Apple、Google、Mozilla、Microsoft 四大瀏覽器陣營全數投下贊成票；29 家憑證頒發機構（CA）中有 24 家贊成、5 家棄權、無任何一家反對，正式確立 SSL/TLS 憑證效期逐步縮短至 47 天的時程。 推動這項變革的核心理由有三個。第一是降低憑證被濫用的風險：長效期憑證一旦私鑰外洩或憑證遭冒發，攻擊者可以在長達一年以上的時間內用它散布惡意程式或發動中間人攻擊；縮短效期能直接壓縮攻擊者的可利用時間。第二是確保驗證資料的新鮮度：網域控制驗證（DCV）的重用期限也將同步縮短，2029 年起僅剩 10 天，確保憑證對應的網域所有權資訊隨時是最新狀態。第三是提升加密敏捷性：面對後量子密碼學的轉換需求，短效期憑證讓整個產業能更快汰換老舊的加密演算法。 SSL 憑證效期縮短三階段時程表是什麼？ 最新整理如下：目前（2026 年）SSL 憑證最長效期已經從 398 天降為 200 天，接下來還有兩波縮短。企業可以對照下表，檢視自己的憑證管理流程能否承受更新頻率的倍增。 SSL/TLS 憑證效期縮短時程表（2026 最新版） 生效日期 憑證最長效期 DCV 驗證重用期 每年至少更新次數 2026/3/15 前 398 天（約 13 個月） 398 天 約 1 次 2026/3/15 起（現行） 200 天（約 6.5 個月） 200 天 約 2 次

本文是《SSL 憑證完整指南》系列之一。想先完整搞懂 SSL 憑證，建議先讀總整理：SSL 是什麼？5 分鐘帶你懂 SSL 憑證。 ▲ HTTPS 透過 SSL 憑證在伺服器與瀏覽器之間建立加密通訊 很多人把 HTTPS 跟 SSL 混為一談，其實兩者是「協定」跟「憑證」的關係。HTTPS 是網頁的安全傳輸協定、SSL（嚴格說現在是 TLS）是負責加密的技術，憑證則是讓 HTTPS 正常運作的關鍵元件。這篇從零講起 HTTPS 跟 SSL 的關係、加密通訊的 4 步驟流程、SSL/TLS 各版本現在的支援狀態，以及沒裝 HTTPS 會有什麼後果。 還沒看過 SSL 完整申請流程可先看 SSL 憑證申請流程；想了解 SSL 是什麼可看 SSL 是什麼？5 分鐘看懂。 HTTPS 是什麼？跟 SSL 的關係 HTTPS（HyperText Transfer Protocol Secure）是 HTTP 的安全版本，透過 SSL/TLS 協定在瀏覽器與伺服器之間建立加密通道。它解決 HTTP 的 3 個問題： 機密性：資料傳輸過程被加密，駭客攔截到也看不到內容。 完整性：資料若被竄改，瀏覽器會偵測到並中斷連線。 身分驗證：透過 SSL 憑證確認連線到的網站是真實營運者，不是釣魚站。 三者的關係可簡單記為：HTTPS = HTTP + SSL/TLS 加密。沒有 SSL 憑證就沒有 HTTPS。 HTTPS 加密通訊 4 步驟 ▲ HTTPS 連線建立的 4 個關鍵步驟 從你打開瀏覽器到看到網頁，HTTPS 在背後跑了這 4 步： 1. 使用者連線 瀏覽器輸入網址後送出 HTTPS 請求到伺服器，啟動 TLS handshake 程序。 2. 伺服器回傳憑證 伺服器把 SSL 憑證 + 公鑰一併回傳給瀏覽器。憑證內含網域、組織、簽發 CA 等資訊。 3. 瀏覽器驗證憑證 瀏覽器檢查 3 件事：(1) 憑證是否在有效期內 (2) 簽發 CA 是否被信任 (3) 網域是否相符。若任一不通過，會顯示「不安全」警告。 4. 加密通訊建立 驗證通過後，瀏覽器與伺服器交換對稱加密金鑰，後續所有資料傳輸都用該金鑰加密。整個過程僅需毫秒。 SSL 與 TLS 的版本差異：你的伺服器現在跑哪一版？ 上面第 4 步提到的「交握（handshake）」，實際使用的協定版本會決定這條連線的安全強

💡 快速答案:GoDaddy SSL 憑證怎麼安裝? 流程:購買憑證 → 產生 CSR(主機面板)→ 提交驗證(DV 幾分鐘)→ 下載憑證檔安裝到主機 → 強制 HTTPS。留意:GoDaddy SSL 年費偏高(DV 千元以上),同等級免費 Let’s Encrypt 加密相同 — 除非要 OV/EV 或保險條款,一般網站用主機內建免費憑證即可。 本文是《SSL 憑證完整指南》系列之一。想先完整搞懂 SSL 憑證，建議先讀總整理：SSL 是什麼？5 分鐘帶你懂 SSL 憑證。 ▲ GoDaddy 是全球最大網域註冊商，旗下 SSL 憑證選擇多元 GoDaddy 是全球網域註冊與虛擬主機品牌龍頭，旗下 SSL 憑證也是不少企業的首選。但 GoDaddy 的 SSL 方案 3 種（DV / OV / EV）價格落差大、安裝流程也跟其他 CA 略不同。這篇拆解 GoDaddy SSL 3 種方案、安裝教學重點、跟其他品牌怎麼比。 還沒看過 SSL 整體申請流程可先看 SSL 憑證申請流程完整教學；想看 Google SSL 可看 Google SSL 憑證解析。 GoDaddy SSL 憑證有哪些方案 ▲ GoDaddy SSL 3 種方案：DV、OV、EV 適用情境不同 GoDaddy 主要提供 3 種等級 SSL 憑證： DV（Standard SSL）：僅驗證域名擁有權，幾分鐘到幾小時核發。適合部落格、行銷活動頁、開發測試。年費約 NT$2,000–4,000。 OV（Deluxe SSL）：驗證公司資料（鄧白氏 / 政府登記），1–3 個工作天核發。適合企業官網、品牌網站。年費約 NT$5,000–10,000。 EV（Premium SSL）：深度公司審核 + 法律驗證，3–7 個工作天核發，部分瀏覽器會顯示企業名稱。適合電商、金融、政府網站。年費約 NT$12,000–25,000。 另外 GoDaddy 也提供 Wildcard（涵蓋無限子網域）與 SAN / Multi-Domain（涵蓋多個主網域）加購方案。 GoDaddy SSL 安裝教學重點 GoDaddy 不論哪種方案，標準安裝流程都是： 登入 GoDaddy 帳戶，到「我的產品」→「SSL 憑證」找到待啟用的憑證。 產生 CSR：在伺服器執行指令（Linux 用

本文是《SSL 憑證完整指南》系列之一。想先完整搞懂 SSL 憑證，建議先讀總整理：SSL 是什麼？5 分鐘帶你懂 SSL 憑證。 ▲ SSL 憑證申請是讓網站升級 HTTPS 的關鍵步驟 SSL 憑證是讓網站從 HTTP 升級為 HTTPS 的關鍵，沒裝 SSL 的網站在 Chrome / Edge 等瀏覽器會被標示「不安全」，不只影響使用者信任，連 Google SEO 排名也會被扣分。但企業 IT 第一次申請 SSL 時最頭痛的就是「流程到底長什麼樣？要準備什麼？」。這篇把 SSL 憑證申請流程拆成 5 步驟 + 憑證類型選擇 + 常見問題 FAQ，讓你照著走就能完成。 還沒搞懂 SSL 是什麼的話，可以先看 SSL 是什麼？5 分鐘看懂；想了解 HTTPS 跟 SSL 的關係可看 HTTPS 與 SSL 憑證的關係。 什麼是 SSL 憑證？為什麼網站非裝不可？ SSL（Secure Sockets Layer）憑證是由受信任的憑證機構（CA）核發的數位文件，主要用途是加密瀏覽器與伺服器之間的資料傳輸並驗證網站身分。安裝後網址會從 http:// 變成 https://，瀏覽器網址列會出現鎖頭圖示。 2026 年企業網站「非裝不可」的 3 個理由： SEO 加分：Google 自 2014 年起把 HTTPS 列為排名因素，沒裝 SSL 的網站搜尋結果排在 HTTPS 網站之後。 使用者信任：Chrome / Edge 對 HTTP 網站顯示「不安全」警告，會員系統、表單填寫的轉換率明顯下滑。 法規合規：個資法、GDPR 等法規要求企業保護使用者資料傳輸，HTTPS 是基本門檻。 SSL 憑證申請流程 5 步驟 ▲ SSL 憑證申請 5 步驟：CSR、申請、驗證、安裝、續約 1. 產生 CSR（憑證簽署請求） 在伺服器（如 Apache、Nginx、IIS）上執行指令產生一組 CSR + Private Key。CSR 是要送給 CA 的「申請書」，內含公司資訊與域名；Private Key 留在伺服器本地，千萬不能外流（外流等於把家門鑰匙交出去）。 2. 向 CA 提交申請 將 CSR 提供給憑證機構（如 Sectigo、DigiCert、GoDaddy、Let’s Encrypt）並填寫公司或域名資料。付費後 CA 會啟動驗證流程。 3. 完

本文是《SSL 憑證完整指南》系列之一。想先完整搞懂 SSL 憑證，建議先讀總整理：SSL 是什麼？5 分鐘帶你懂 SSL 憑證。 ▲ SSL 憑證讓網站從 HTTP 升級為 HTTPS，網址列出現鎖頭圖示 第一次聽到 SSL 的人最常問「這跟我有什麼關係？」、「網站不裝會怎樣？」。簡單講，SSL 是讓網站安全傳輸資料、被瀏覽器信任的「數位文件」。這篇 5 分鐘把 SSL 是什麼、3 大功能、企業何時要申請說清楚。 如果你想看完整申請流程可看 SSL 憑證申請流程教學；想了解 HTTPS 跟 SSL 的差別可看 HTTPS 與 SSL 憑證。 SSL 是什麼？簡單定義 SSL（Secure Sockets Layer）是網站加密通訊的安全協定，現在實際運作的是它的後續版本 TLS（Transport Layer Security），但業界仍習慣統稱「SSL 憑證」。安裝 SSL 後，網址會從 http:// 變成 https://，瀏覽器網址列會出現鎖頭圖示。 SSL 不是軟體也不是硬體，而是一張由「憑證機構（CA）」核發的數位文件。安裝到伺服器後，會自動跟瀏覽器握手、建立加密通道。 SSL 憑證的 3 大功能 ▲ 一張 SSL 憑證同時提供加密傳輸、身分驗證與完整性保護三種保障 1. 加密傳輸 使用者跟網站之間傳輸的所有資料（會員密碼、信用卡號、訂單內容）都會被加密。即使駭客在中途攔截到資料，看到的也是亂碼。 2. 身分驗證 SSL 憑證能證明這個網站是真實營運者（公司或個人），不是釣魚詐騙站。瀏覽器透過憑證鏈往上追溯到信任的 CA，確認後才會顯示「安全」。 3. 完整性保護 SSL 用雜湊演算法檢查資料是否在傳輸中被竄改。一旦資料被改過，瀏覽器會偵測到並中斷連線，防止駭客中途插入惡意內容。 裝了 SSL 和沒裝 SSL，差在哪裡？ 把上面三個功能換成使用者實際看得到的差別，大概是這樣： 比較項目 沒有安裝 SSL 已安裝 SSL 網址開頭 http:// https:// 瀏覽器標示 顯示「不安全」，表單頁會跳警告 顯示鎖頭圖示 資料傳輸 明文傳送，攔截即可讀取 全程加密，攔截也只是亂碼 身分辨識 無法確認網站營運者身分 可循憑證鏈追溯至受信任的 CA SEO 影響 缺少 HTTPS 這項排名訊號 符合 Google 自 2014 年起的排名條件 想知道不同等

💡 快速答案:Google 的 SSL 憑證可以申請嗎? Google Trust Services(GTS)是 Google 自家 CA,透過雲端服務(GCP 負載平衡器等)自動簽發,也開放 ACME 協定申請 — 與 Let’s Encrypt 同為免費 DV,信任鏈由 Google 維護。一般網站兩者擇一即可;用 GCP 生態就順手用 GTS,其他環境 Let’s Encrypt 工具鏈更成熟。 本文是《SSL 憑證完整指南》系列之一。想先完整搞懂 SSL 憑證，建議先讀總整理：SSL 是什麼？5 分鐘帶你懂 SSL 憑證。 ▲ Google 自有的 SSL 憑證機構於 2017 年成立，名為 Google Trust Services Google SSL 憑證不是 Google 賣的零售憑證，而是 Google 自有的憑證機構（CA）：Google Trust Services（簡稱 GTS）。它在 2017 年取得 WebTrust 認證、2018 年根憑證被瀏覽器內建後，正式進入全球 SSL 市場。這篇拆解 Google Trust Services 是什麼、憑證體系結構、跟其他 CA 的差異、何時該選 Google SSL。 還沒看過 SSL 整體申請可先看 SSL 憑證申請流程教學；想對比 GoDaddy 可看 GoDaddy SSL 憑證。 什麼是 Google SSL（Google Trust Services）？ Google Trust Services 是 Alphabet 旗下的憑證機構，2017 年由 Google 收購 GlobalSign 部分根憑證後成立，運作於 pki.goog。GTS 的特色： 自有根憑證：GTS Root R1 / R2 / R3 / R4，已被 Chrome、Firefox、Safari 等主流瀏覽器內建信任。 免費 + 付費並行：透過 Google Cloud（GCP）建立的網站可申請免費 SSL；零售端則委由其他經銷商。 自動化續約：GCP 環境內可整合 Cloud Load Balancing 自動配置與續約。 Google Trust Services 憑證體系 ▲ Google Trust Services 三層體系：根憑證、中繼憑證、終端憑證 GTS

💡 快速答案:SSL 憑證有哪些種類?怎麼選? 兩個維度:驗證等級(DV 驗網域最快 5 分鐘/OV 驗公司 1-3 天/EV 最嚴格顯示公司名)× 涵蓋範圍(單網域/萬用字元 *.domain/多網域 SAN)。選法:部落格與形象站用免費 DV;電商金流與 B2B 用 OV;金融與大型企業用 EV。子網域超過 3 個選萬用字元。 常見問題 FAQ OV/EV 驗證要準備什麼文件? 公司登記資料、電話回撥驗證(登記在案的電話)、有時需律師函或鄧白氏編號。備妥文件 OV 約 1-3 個工作天、EV 3-7 天。 一張憑證可以保護幾個網域? 單網域 1 個(www 與根域通常視為同組);萬用字元涵蓋同層所有子網域;SAN 多網域一張可掛 2-100 個不同網域,依方案。 憑證裝好怎麼驗證? 瀏覽器鎖頭+SSL Labs 測試(ssllabs.com)跑 A 級以上;混合內容(http 資源)要一併修掉,否則仍顯示不安全。 延伸閱讀與相關服務 免費 vs 付費 SSL 差異 SSL 憑證申請流程 5 步驟 主機+SSL 一站方案 關於戰國策集團(NSS Group)成立於 2000 年、總部位於台北的一站式網路服務公司,提供網頁設計、虛擬主機、雲端代管、GPU 主機(NVIDIA H100)、SEO / AI SEO、口碑行銷與 AI 導入服務。26 年來服務超過 30,000 家企業客戶、1,200+ 家經銷商,機房遍及 40 國。免費專線 0800-003-191|LINE @119m|www.nss.com.tw

💡 快速答案:HTTPS 和 HTTP 差在哪?一定要用 HTTPS 嗎? HTTPS = HTTP + TLS 加密:傳輸內容不被竊聽竄改。2026 年是絕對必備:Chrome 對 HTTP 站標「不安全」、Google 把 HTTPS 列排名訊號、表單頁沒加密直接跳警告嚇跑訪客。升級成本近零 — 免費 Let’s Encrypt 憑證,好主機(如戰國策)自動配置。 常見問題 FAQ HTTP 轉 HTTPS 會影響排名嗎? 做好 301 全站轉址+GSC 重新提交,1-2 週波動後回穩且通常更好;不轉才是持續扣分。 裝了憑證還顯示不安全? Mixed Content:頁面內還有 http:// 資源(圖片/JS)。用資料庫替換工具改成 https,鎖頭就正常。 免費憑證安全嗎? 加密強度與付費相同;差在驗證等級與保險條款。一般網站免費 DV 足夠,金流與企業站再上 OV/EV。 延伸閱讀與相關服務 台灣虛擬主機推薦【2026】 VPS 是什麼? 主機服務總覽 關於戰國策集團(NSS Group)成立於 2000 年、總部位於台北的一站式網路服務公司,提供網頁設計、虛擬主機、雲端代管、GPU 主機(NVIDIA H100)、SEO / AI SEO、口碑行銷與 AI 導入服務。26 年來服務超過 30,000 家企業客戶、1,200+ 家經銷商,機房遍及 40 國。免費專線 0800-003-191|LINE @119m|www.nss.com.tw

💡 快速答案:WAF 怎麼選?十家方案的挑選重點? 三個層級:雲端型(Cloudflare/Akamai,部署快、按月訂閱)、主機商內建(方案含 WAF 最省事,適合中小網站)、企業設備型(自有機房)。挑選四準則:OWASP Top 10 覆蓋、誤判率與白名單彈性、計費模式(固定費率優於按清洗流量 — 被攻擊時帳單不爆炸)、中文支援。 （WAF 與 SSL 是互補的資安防護：SSL 負責「加密傳輸」，WAF 負責「過濾攻擊」。想了解 SSL 請見 SSL 憑證完整指南。） 本文重點 SSL 加密 + WAF 過濾＝雙層防護 WAF 可擋 SQL injection、XSS 等攻擊 網站資安建議兩者並行 在AI自動化攻擊快速升級的時代，網站的安全性正成為企業競爭力的分水嶺。傳統防護已不足以應對SQL注入、XSS、惡意機器人與零日攻擊等高度精準的威脅。網站應用程式防火牆（WAF）成為必要的第一道防線，能即時檢測並阻擋針對應用層的攻擊。本篇將解析為何WAF在2026年已是企業標配，並提供完整選擇指南與頂尖供應商建議。 在AI自動化攻擊時代，WAF 決定您的網站是資產還是負債！ 2026年的數位世界，是一片充滿機遇的沃土，卻也佈滿了前所未見的陷阱。人工智慧（AI）不僅僅在改變我們的行銷與溝通方式，更被惡意行為者用來發動規模更大、速度更快、手法更精密的自動化網路攻擊。您的網站，作為企業最重要的數位資產，正以前所未有的頻率，暴露在SQL注入、跨站腳本（XSS）、惡意機器人爬蟲與零日攻擊的砲火之下。一次成功的攻擊，可能導致的客戶資料外洩、服務中斷、商譽毀損，其代價遠超想像。 在這樣的背景下，傳統的防火牆或網路安全措施已顯得力不從心。您需要的，是一個更智慧、更專注的守護者——網站應用程式防火牆（Web Application Firewall, WAF）。WAF就像是您網站的專屬AI保鑣，站在流量入口的第一線，逐一審查所有進出的HTTP/HTTPS請求，精準識別並攔截各種針對應用程式層的攻擊，只讓合法、安全的訪客進入。 本篇文章將深入探討為何WAF在2026年是所有企業的「標配」而非「選配」，提供一套完整的WAF選擇框架，並為您嚴選出十家全球頂尖的WAF供應商，幫助您為寶貴的數位資產，建立起堅不可摧的防護網。 如何選擇最佳的網站應用程式防火牆（WAF）系統？ 選擇

隨著 HTTPS 在網絡上變得越來越普遍，Google瀏覽器Chrome正準備推出一個安全功能，該功能將直接阻止瀏覽未裝SSL的網站。 過去只有銀行等對隱私敏感的網站需要使用SSL加密來保護，但如今它實際上已成為預設裝置，尤其是隨著越來越多的網站每天處理我們的數據資料。 在過去幾年中，Google一直在為 Chrome 添加新的保護功能，以幫助鼓勵所有網站盡可能使用 HTTPS 連接的安全憑證。 最值得注意的是，瀏覽器現在在地址欄中將任何未裝SSL的網站標記為“不安全”。Chrome 也會阻止使用不安全的表單或提供不安全的下載。 最近，Google在 Chrome 的安全設置中新增了一個功能，設定“始終使用安全連接”。 如果您不小心瀏覽到不安全的版本，啟用此功能會告訴 Chrome 嘗試“升級”到網站的 HTTPS 版本。 如果安全版本不可用，屏幕上會顯示一條警告，詢問您是否要繼續。Google正在大力保護 Chrome的用戶免受任何和所有可能不安全的網站瀏覽。 例如，如果您點擊一個不安全的網站，它會將您重定向到一個不安全的網站，然後是最終的不安全的網站連接，谷歌瀏覽器會以不安全為由阻止下載。 同樣，如果您正在瀏覽只能通過不安全的網站，Chrome 會阻止來自該網站的任何下載。 這個阻止不安全網站瀏覽的新功能將被鎖定在 Chrome 標誌後面。 在網路詐騙猖獗的時代，唯有使用SSL安全憑證的網站才能讓消費者安心、無顧慮地瀏覽與網路購物。 現在馬上就為您的網站加上HTTPS的SSL安全憑證，減少潛在的網安威脅、提高顧客購買的信心， 戰國策更提供台灣獨家買三年SSL送三年SSL服務。 請上網了解更多訊息 https://www.nss.com.tw/sslcert/ 歡迎致電免付費諮詢電話 0800-003-191或LINE ID:＠119m 戰國策集團 免付費諮詢電話 0800-003-191 服務專線：02-77286078 LINE ID:＠119m https://www.nss.com.tw 關於 SSL 憑證，你還需要知道 免費與付費 SSL 差在哪？免費 SSL（如 Let’s Encrypt）多為 DV、效期短、需頻繁續約，且無身分驗證與保固；付費 SSL 提供更高驗證、較長效期、技術支援與賠償保障，對企業更合適。 延伸閱讀：SSL 是什麼