本文是《SSL 憑證完整指南》系列之一。想先完整搞懂 SSL 憑證，建議先讀總整理：SSL 是什麼？5 分鐘帶你懂 SSL 憑證。
SSL 憑證是讓網站從 HTTP 升級為 HTTPS 的關鍵，沒裝 SSL 的網站在 Chrome / Edge 等瀏覽器會被標示「不安全」，不只影響使用者信任，連 Google SEO 排名也會被扣分。但企業 IT 第一次申請 SSL 時最頭痛的就是「流程到底長什麼樣？要準備什麼？」。這篇把 SSL 憑證申請流程拆成 5 步驟 + 憑證類型選擇 + 常見問題 FAQ，讓你照著走就能完成。
還沒搞懂 SSL 是什麼的話，可以先看 SSL 是什麼？5 分鐘看懂；想了解 HTTPS 跟 SSL 的關係可看 HTTPS 與 SSL 憑證的關係。
什麼是 SSL 憑證？為什麼網站非裝不可？
SSL（Secure Sockets Layer）憑證是由受信任的憑證機構（CA）核發的數位文件，主要用途是加密瀏覽器與伺服器之間的資料傳輸並驗證網站身分。安裝後網址會從 http:// 變成 https://，瀏覽器網址列會出現鎖頭圖示。
2026 年企業網站「非裝不可」的 3 個理由：
- SEO 加分：Google 自 2014 年起把 HTTPS 列為排名因素，沒裝 SSL 的網站搜尋結果排在 HTTPS 網站之後。
- 使用者信任：Chrome / Edge 對 HTTP 網站顯示「不安全」警告，會員系統、表單填寫的轉換率明顯下滑。
- 法規合規：個資法、GDPR 等法規要求企業保護使用者資料傳輸，HTTPS 是基本門檻。
SSL 憑證申請流程 5 步驟
1. 產生 CSR（憑證簽署請求）
在伺服器（如 Apache、Nginx、IIS）上執行指令產生一組 CSR + Private Key。CSR 是要送給 CA 的「申請書」，內含公司資訊與域名；Private Key 留在伺服器本地，千萬不能外流（外流等於把家門鑰匙交出去）。
2. 向 CA 提交申請
將 CSR 提供給憑證機構（如 Sectigo、DigiCert、GoDaddy、Let’s Encrypt）並填寫公司或域名資料。付費後 CA 會啟動驗證流程。
3. 完成域名 / 組織驗證
依憑證類型不同，驗證方式有：
- DV（Domain Validation）：DNS 紀錄 / 檔案上傳 / Email 驗證，幾分鐘到幾小時完成。
- OV（Organization Validation）：DV 流程 + 公司資料審查，1–3 天完成。
- EV（Extended Validation）：OV 流程 + 律師 / 鄧白氏審查，3–7 天完成。
4. 安裝憑證到伺服器
CA 核發成功後寄出 SSL 憑證檔案（通常含 .crt / .pem / intermediate）。將檔案安裝到伺服器、綁定 Private Key、修改網站設定（virtualhost、Nginx server block 等），重啟服務後 HTTPS 即啟用。
5. 設定到期續約提醒
SSL 憑證年限為 1 年（部分品牌 825 天），到期前必須續約並重新安裝，否則網站會出現「憑證已過期」錯誤。建議到期前 30 天就排程續約。
SSL 憑證類型怎麼選？DV / OV / EV 對照
| 類型 | 驗證深度 | 適用對象 | 年費區間（NT$） |
|---|---|---|---|
| DV | 僅驗證域名 | 部落格、個人網站、開發測試 | 0–3,000 |
| OV | 驗證公司 | 企業官網、產品網站 | 3,000–10,000 |
| EV | 深度公司審核 | 電商、金融、政府網站 | 10,000–30,000 |
各 CA 品牌之間（GoDaddy、Sectigo、DigiCert、Google）的差異主要在價格、保固額度、品牌信任度與多域名支援，可參考 GoDaddy SSL 安裝教學、Google SSL 憑證。
SSL 申請常見問題 FAQ
SSL憑證申請流程總共要幾個步驟？
完整流程分5步驟。先在伺服器產生CSR與Private Key，再把CSR送交CA機構並填寫域名或公司資料，接著依憑證類型完成DV、OV或EV驗證，驗證通過後把CA核發的憑證檔案安裝到伺服器並綁定Private Key，最後設定到期前30天的續約提醒。整個流程DV最快幾分鐘到幾小時完成，OV約1到3天，EV則需3到7天，企業第一次申請建議抓一週緩衝時間比較保險。
Let's Encrypt免費SSL憑證夠用嗎？
個人網站或開發測試用足夠，企業官網不建議。Let's Encrypt只提供DV等級驗證，僅確認域名歸屬，沒有公司資訊審查，也沒有保固金保障，一旦資料外洩CA不會理賠。且憑證每90天就要自動續約一次，對IT人力有限的企業容易漏續約造成網站顯示不安全。企業官網或電商建議選OV甚至EV，年費雖然要3千到3萬元不等，但信任度與保障明顯較高。
申請SSL時Private Key不見了怎麼處理？
必須整組重來，不能只補發。Private Key是加密的核心鑰匙，一旦遺失或外流就等於把家門鑰匙交給別人，原憑證已經不安全，必須立即向CA申請作廢，重新產生CSR與新的Private Key，再走一次驗證與安裝流程。建議申請前就先指定專人負責保管金鑰檔案，並備份在加密且限制存取的位置，避免因人員異動或伺服器更換而遺失。
一張SSL憑證可以涵蓋多個子網域嗎？
可以，但要選對憑證類型。購買Wildcard憑證，例如*.example.com，就能一次涵蓋該網域下所有子網域，不必逐一申請,適合網站有多個子系統的企業。如果是多個不同主域名要共用一張憑證，則要選SAN多域名憑證。選型時建議先盤點公司所有需要保護的網域再決定，避免日後為了新增子網域又要重新申請一張憑證。
裝了HTTPS之後SEO排名一定會提升嗎？
不會立刻提升，但不裝一定扣分。Google從2014年起把HTTPS列為排名因素之一，沒有SSL的網站在搜尋結果中通常排在有HTTPS的同類網站之後，屬於基礎門檻而非加分項。真正影響排名的還是內容品質、外部連結與頁面體驗等因素。換句話說HTTPS是必要條件，讓網站不被扣分，但不能單靠它衝高排名。
DV、OV、EV憑證差在哪裡，該怎麼選？
三者差在驗證深度與適用對象。DV只驗證域名擁有權，幾分鐘到幾小時完成，適合部落格或測試站，年費約0到3千元。OV除了域名還會審查公司資料，1到3天完成，適合企業官網或產品網站，年費約3千到1萬元。EV則要通過律師或鄧白氏等級的深度審核,3到7天完成，適合電商、金融、政府網站，年費約1萬到3萬元。電商或需要收集會員資料的網站建議至少選OV以上。
SSL憑證申請大概要花多少錢？
費用依憑證類型差異很大，從免費到年費3萬元都有。DV憑證多半免費到3千元，OV約3千到1萬元，EV約1萬到3萬元，實際價格還會因CA品牌如GoDaddy、Sectigo、DigiCert而有差異，差異主要在保固額度與品牌信任度。若企業同時經營多個子網域，選Wildcard雖然單價較高，但比逐一買憑證划算。建議依網站性質和預算決定，不必一律選最貴的EV。
SSL憑證多久要續約一次，過期會怎樣？
一般憑證效期為1年，部分品牌可到825天，到期前必須續約並重新安裝到伺服器。若過期沒處理，網站會出現憑證已過期的警告，瀏覽器直接擋下使用者，等於網站等同停擺，對品牌信任與轉換率傷害很大。建議在到期前30天就排入續約排程，並指定專人負責，避免因人員異動或忘記而漏續約，造成不必要的營運損失。
企業申請SSL憑證常犯哪些錯誤？
最常見的是流程沒人專責與續約沒排程。很多企業CSR和Private Key產生後隨意存放，導致金鑰外流或遺失就得重新申請整套憑證。也常見選錯憑證類型，例如電商網站只裝DV導致信任度不足，或是忘記到期日造成網站被標示不安全影響轉單。建議申請前先盤點網域、指定專人保管金鑰、建立年度續約提醒，這三件事做好就能避免大部分問題。
沒有IT背景的企業可以自己申請安裝SSL嗎？
可以，但需要對伺服器指令有基本了解，否則容易在CSR產生或安裝階段卡關。整個流程涉及伺服器指令操作、憑證檔案綁定、virtualhost或Nginx設定調整，稍有錯誤就會導致HTTPS無法啟用或出現憑證錯誤。如果內部沒有專職IT，可以尋求熟悉SSL選型與安裝的服務商協助，例如戰國策集團提供憑證選型、申請、安裝到續約的整合服務，也能撥打0800-003-191或加LINE@119m諮詢。
SSL 憑證是網站的基礎安全，越早裝越好
很多企業在「網站要不要裝 SSL」這件事上拖了 2–3 年，理由通常是「每年要花錢」「申請流程麻煩」。實際上 SSL 已經是 2026 年網站的基本配備，沒裝會直接影響 SEO 排名、轉換率與品牌信任。比起每年的憑證費用，網站被標「不安全」造成的轉單損失通常多 10 倍以上。
申請 SSL 不複雜，但有 3 件事必須先想清楚：選 DV 還是 OV、要不要 Wildcard、用哪一家 CA 品牌。這 3 個決定影響後續每年的續約成本與管理複雜度。
如果你正要申請 SSL，可以先做這三件事
- 盤點所有要保護的網域（主域、子網域、行銷活動頁），決定要 DV、OV、EV 還是 Wildcard。
- 確認誰負責 CSR 產生 + Private Key 保管（建議專人專責，避免外流）。
- 建立年度續約日曆提醒，到期前 30 天啟動續約流程。
如果你希望由熟悉 SSL 憑證選型、安裝與續約的團隊協助，可以先參考戰國策超值虛擬主機優惠方案，再與我們的主機顧問聯絡。
戰國策｜26 年企業主機、SSL 憑證與資安服務
成立於 2000 年的戰國策集團，提供企業整合行銷、虛擬主機、SSL 憑證、資安服務等 26 年。針對 SSL 憑證需求，戰國策可協助企業選型、申請、安裝與續約，並提供整合主機與資安服務的方案。
戰國策的服務範圍
- SSL 憑證服務 憑證選型、申請、安裝、續約協助，提供多家 CA 品牌方案。
- 虛擬主機方案 共享主機、VPS、實體主機、WordPress 主機等多種等級可選。
- SiteLock 網站防護 自動掃毒、防駭、漏洞修補、CDN 加速。
- 資安顧問服務 企業資安檢測、漏洞掃描、合規諮詢。
- 整合行銷與企業培訓 SEO、AEO/GEO、社群代操、戰勝學院培訓課程。
👉 查看超值虛擬主機優惠方案 / 資安服務
如果想了解更多企業 SSL 憑證、虛擬主機相關問題， 歡迎撥打服務專線 0800-003-191 或加入戰國策官方 LINE：@119m 了解更多！ 