常見問題

SSL 憑證基本介紹

• 什麼是 SSL／TLS 憑證？ .

  SSL／TLS 憑證是網站用來建立加密連線的數位憑證。安裝後，瀏覽器與網站伺服器之間傳輸的帳號、密碼、表單與交易資料會透過 HTTPS 加密，並可確認瀏覽器連線到的是憑證所對應的網域。

• 網站為什麼需要安裝 SSL 憑證？ .

  SSL 憑證可將網站與訪客瀏覽器之間傳輸的資料加密，降低資料在傳輸途中遭竊取或竄改的風險。未使用 HTTPS 的網站，可能會在瀏覽器網址列或進入網站前顯示「連線不安全」等警示，影響訪客對網站的信任。

  所有公開網站都建議使用 HTTPS，尤其是具有登入、表單、付款、會員功能，或會傳輸個人資料的網站。

• HTTPS 與 HTTP 有什麼差別？ .

  HTTP 傳輸內容通常未加密；HTTPS 則是在 HTTP 上加入 TLS 加密與憑證驗證。網址會以 https:// 開頭，瀏覽器也會檢查憑證是否有效、是否符合目前瀏覽的網域。

  網站安全仍需搭配系統與程式更新、弱點修補、權限控管、防火牆及惡意程式防護等完整的資安措施。

  若您不確定目前網站需要哪些安全防護，可透過 Cloudmax 匯智 LINE 官方帳號 (https://line.me/R/ti/p/@cloudmax)與我們聯繫，我們將協助您了解相關服務。

• 安裝 SSL 後，可以防止網站被入侵嗎？ .

  不能。SSL 主要用於加密瀏覽器與網站之間傳輸的資料，降低資料遭竊取或竄改的風險，但無法防止網站程式漏洞、帳號密碼外洩或惡意程式攻擊。

• 沒有安裝 SSL，瀏覽器會顯示什麼？ .

  瀏覽器可能在網址列顯示「不安全」、阻擋部分功能，或在使用者輸入密碼與付款資料時提出警告。若憑證已過期、網域不符或憑證鏈不完整，也可能出現相同警示。

  自 2026 年起，Chrome 更進一步：對啟用增強安全瀏覽的使用者（Chrome 147，2026/4）以及全體使用者（Chrome 154，2026/10），瀏覽公開 HTTP 網站時會先出現全頁警告，需手動確認才能繼續。

• 2026 年起，瀏覽器對沒有 SSL 的 HTTP 網站有哪些新規則？ .

  過去瀏覽器多半只在網址列以小字標示「不安全」。

  Google 已宣布 Chrome 分兩階段預設啟用「Always Use Secure Connections（一律使用安全連線）」：Chrome 147（2026 年 4 月）先對啟用增強安全瀏覽的使用者生效；Chrome 154（2026 年 10 月）對所有 Chrome 使用者預設開啟。屆時瀏覽公開 HTTP 網站時，不會直接連線，會先出現全頁警告，需手動確認才能繼續；Edge、Firefox 等主流瀏覽器也已有類似的 HTTPS-Only 機制。

  對網站經營者而言，未安裝 SSL 已不只是「網址列顯示不安全」，而會直接影響訪客是否願意進入網站。

• 不同瀏覽器分別會怎麼顯示沒有 SSL 的網站？ .

  主要瀏覽器顯示方式略有不同，但都會明確標示 HTTP 網站不安全：

  • Chrome：通常會在網址列左側顯示「不安全」或連線資訊圖示，點開後會說明連線並非私密連線。自 2026 年 4 月起，開啟「強化安全防護」的部分使用者，進入公開 HTTP 網站前還可能先看到整頁警告；Google 預計於 2026 年 10 月再擴大套用。
  • Edge：網址列可能顯示「Not secure」、警告三角形，或不顯示安全鎖頭。
  • Firefox：會以帶有紅色斜線或警告符號的連線圖示呈現，點開後會顯示連線不安全；開啟 HTTPS-Only 模式時，還可能先阻擋或警告 HTTP 連線。
  • Safari：可能顯示「Not Secure」或「Website Not Secure」，部分裝置也能設定在進入 HTTP 網站前先提出警告。

• SSL 憑證是否會影響網站 SEO？ .

  搜尋引擎通常將 HTTPS 視為網站品質與安全性的基本條件之一。SSL 並不是排名的唯一因素，但未使用 HTTPS 可能影響使用者信任、瀏覽器顯示及部分網站功能。

• 一張 SSL 憑證可以安裝在不同伺服器嗎？ .

  只要憑證涵蓋的網域相同，且您持有對應私鑰，通常可以安裝於多台正式、備援或負載平衡伺服器。仍需確認憑證授權條件與各伺服器的檔案格式需求。

• 安裝 SSL 是否一定需要固定 IP？ .

  多數現代主機支援 SNI 技術，可讓多個網站共用同一個 IP，並分別安裝各自的 SSL 憑證，因此通常不需要另外申請獨立固定 IP。

  若您使用 Cloudmax 匯智提供並管理的虛擬主機，可直接安裝 SSL 憑證，不需另外租用獨立固定 IP；若使用 Cloudmax 匯智提供的高效能主機（實體機、伺服器、bare metal server, dedicated server）或 GCP / Azure 等公有雲，我們會在規劃主機與網路架構時，一併確認 SSL 憑證的安裝需求，並依實際使用情境配置適合的 IP 與主機環境。

  若您使用的是其他主機、舊型設備或特殊網路架構，則建議先向主機管理單位確認；如有主機移轉或整體架構調整需求，也可洽詢 Cloudmax 匯智 LINE 官方帳號 (https://line.me/R/ti/p/@cloudmax)，由我們協助評估適合的主機環境與移轉方式。