網站顯示「不安全」，SSL 憑證要另外買嗎

直接答案

多數情況不用另外買。現在的網站空間大多內建免費憑證，而且到期前會自動換新，不必有人記得去續。

會需要付費憑證的是少數情況，例如要在憑證上顯示公司名稱、或某些金流與企業內部規範有指定要求。一般公司形象網站、產品介紹、內容型網站，用免費的就夠了，安全性沒有差別。

所以收到報價要你每年買憑證之前，先問一句：我現在的網站空間本來就有附嗎。

為什麼會有這個問題

觸發點通常是瀏覽器跳出警告。網址列出現「不安全」，或整頁被擋下來說連線有問題，老闆一看就慌了。

這時候剛好有人來說可以幫你處理、一年多少錢，很容易就簽了。但那個警告的成因有好幾種，憑證只是其中一種，而且多半不用花錢。

完整說明

憑證在做什麼

它做兩件事：把你和訪客之間的連線加密，以及證明這個網址真的是這個網站。

沒有它，瀏覽器會警告訪客。有了它，網址列顯示 https 和鎖頭。它證明的是「連線到對的網址」，不證明這家公司可靠、不證明網站內容正確。

為什麼現在多半免費

免費憑證機構的出現改變了整件事。現在多數網站空間、雲端平台、部落格服務都直接內建，開一個開關就好，有些甚至預設就開著。

免費憑證的有效期比較短，最常見的 Let’s Encrypt 是 90 天，但系統會自動換新，不用人管。這也是為什麼「憑證過期」在自動續約的環境裡幾乎不會發生。

過期會怎樣

訪客打開你的網站會看到警告頁，多數人會直接關掉。搜尋引擎那邊也不會好看。所以過期不是小事，只是不該用「每年買一次」來解決。

真的過期了，先確認是不是自動續約壞掉，而不是急著買一張新的。

自己怎麼查

• 用手機或電腦打開自己的網站，看網址列有沒有鎖頭
• 點那個鎖頭，可以看到憑證的到期日與簽發者
• 搜尋「SSL 檢測」會有免費工具，輸入網址就會告訴你憑證狀態、還剩幾天、有沒有設定錯誤

這幾件事都不用技術背景，打開網址點兩下就看得到結果。

哪些情況真的該付費

• 你的產業或往來對象有指定憑證類型的規範
• 要在憑證資訊裡顯示經過驗證的公司名稱
• 需要一張憑證涵蓋大量子網域，而平台的免費方案不支援

這幾種情況付費是合理的。差別在於你是知道自己為什麼付，還是因為不懂而付。

實際情境

有封通知信寫著「網站安全性即將到期」，署名看起來像官方單位，要求盡快續約付款。

實際去看，那個網站的憑證是自動續約的，剩餘天數正常。那封信八成是想推銷代辦服務，用「安全性到期」製造急迫感，不是官方通知。這類信很常見，因為這幾個字聽起來就很急。

AI 可以如何協助

• 收到要你續約憑證的通知信，把內容和寄件位址一起問 AI，看得出破綻嗎
• SSL 檢測工具的報告是英文，可以請 AI 翻成白話並指出哪幾項要處理
• 想確認自己的網站空間有沒有內建免費憑證，把平台名稱問 AI，它多半知道

需要注意的限制

鎖頭只做一件事：確認連線有加密。網站有沒有惡意、內容對不對，它管不到，詐騙網站一樣申請得到免費憑證。

另外，如果你的網站是很久以前用比較舊的方式架的，可能真的沒辦法用自動續約的免費憑證。那種情況要看實際狀況處理，不是一句話能解決的。

憑證的事一句話講不清楚也沒關係。你收到的報價寫了什麼、警告畫面長什麼樣，說給我聽，我判斷需不需要處理。

我想升級網站