網站顯示「不安全」怎麼辦？SSL 憑證一次搞懂

假設一位客人想在你的網站填詢價表單，打開頁面時，網址列左邊卻出現「不安全」三個字。多數人不會去研究那是什麼意思，只會覺得這家公司的網站怪怪的，然後關掉。

「不安全」這三個字，問題幾乎都出在 SSL 憑證。這篇說明它是什麼、5 個最常見的原因，以及自己可以先怎麼檢查。

「不安全」是什麼意思

網址開頭是 http:// 的網站，訪客和網站之間傳的資料沒有加密；開頭是 https://，資料會先加密再傳。要做到 https，網站主機上要裝一張 SSL 憑證（現在的正式名稱是 TLS，大家習慣還是叫 SSL）。

Chrome 從 2018 年 7 月的 Chrome 68 開始，所有 http 網頁都會在網址列標「不安全」。2023 年 9 月的 Chrome 117 又把 https 網站前面的鎖頭拿掉，換成一個調整設定的小圖示。所以現在沒看到鎖頭是正常的，看到「不安全」才要處理。

接下來還會更嚴格。Google 在 2025 年 10 月宣布，預定從 2026 年 10 月的 Chrome 154 起，預設開啟「一律使用安全連線」：第一次打開沒有 https 的公開網站之前，Chrome 會先跳出提醒，問使用者要不要繼續。沒有 https 的網站，客人連首頁都要多按一次才看得到。

要注意的是，https 只代表連線有加密，不代表網站內容可信，詐騙網站一樣可以有 https。如果瀏覽器出現的是整頁紅色、寫著網站有危險，那是另一回事，網站可能被入侵了，可以看〈網站被駭怎麼辦？〉。

5 個常見原因

1. 網站根本沒有裝 SSL 憑證

十年前做的網站很常見。那時候憑證要另外花錢買，很多小公司的網站就沒有裝。

現在情況不一樣了。Let's Encrypt 這類單位提供免費憑證，大部分主機都能直接申請。還停在 http 的網站，多半是當初沒人處理，後來也沒人想到要補。

2. 憑證過期了

憑證有使用期限，到期沒換，瀏覽器會整頁擋下來，顯示「你的連線不是私人連線」，比網址列的「不安全」更嚇人，很多訪客會直接離開。

Let's Encrypt 的免費憑證一張 90 天。以前常見的做法是到免費憑證網站申請、下載檔案，再手動上傳到主機，網路上也有不少這樣的教學。問題是 90 天後要自己再做一次，一忘記就過期。

而且效期只會越來越短。管理憑證規則的 CA/瀏覽器論壇在 2025 年通過新規定：公開的 SSL 憑證最長效期，2026 年 3 月 15 日起是 200 天，2027 年 3 月 15 日起是 100 天，2029 年 3 月 15 日起只剩 47 天。Let's Encrypt 也宣布會在 2028 年前從 90 天縮短成 45 天，而且 2025 年 6 月起已經不再寄到期提醒信。

所以靠人記日期換憑證的做法撐不久，一定要讓主機自動申請、自動續約，失敗時要有人收到通知。

3. 網址和憑證對不上

一張憑證只對它寫到的網址有效。最常見的情況是：憑證只申請了 example.com.tw，客人打的卻是 www.example.com.tw；或是換了網址、加了子網域，忘了重新申請。

處理方法是讓憑證涵蓋所有會用到的網址，再把其他寫法統一轉到正式網址。http 轉 https 的寫法可以看〈.htaccess 強制 HTTPS 寫法〉。

4. 網頁是 https，裡面卻用 http 載東西

這叫「混合內容」，常發生在網站改成 https 之後。網址已經是 https，但舊文章裡的圖片、外掛載入的程式、嵌入的地圖或影片，網址還寫著 http://。

瀏覽器會把這些不安全的內容擋掉，或在網址列顯示連線不完全安全。看起來就是有些圖片破掉、某個功能失靈，表單送出前跳出警告。

處理方法是把全站還寫著 http 的圖片和程式網址都改成 https。內容多的網站要用程式整批換，換之前先備份。

5. 問題出在訪客自己的電腦

有時候網站沒有問題，是訪客那一邊的狀況：

• 電腦日期不對：系統時間差太多，所有網站的憑證都會被判斷成無效。
• 系統太舊：很多年沒更新的手機或電腦，可能不認得新的憑證。
• 公司網路或防毒軟體攔截：有些會檢查加密連線，設定不好就會出現憑證錯誤。

判斷方法很簡單：換一支手機、用行動網路開開看。別人都正常，只有某一台不正常，問題就在那台裝置。

自己先檢查的 3 個方法

第一，點網址列左邊的圖示。 可以看到連線安不安全，再點進去能看到憑證的有效期限。如果下個月就到期，先問清楚主機有沒有設定自動續約。

第二，用不同的方式打開網站。 電腦和手機各開一次，加 www 和不加 www 都試，再從 Google 搜尋結果點進去一次。只要有一種方式出現警告，就是上面第 3 點的網址問題。

第三，用免費工具檢查。 SSL Labs 可以看憑證到期日和設定有沒有問題，Why No Padlock 可以找出頁面裡混用 http 的圖片和程式。用法整理在〈網站自我檢查的免費工具〉。

改成 https 之後，記得到 Google Search Console 確認 https 版本的網址有被收錄。同一頁同時有 http 和 https 兩個網址，Google 可能會搞不清楚該收哪一個，這部分在〈網站一直搜尋不到？〉有說明。

正威怎麼處理憑證

正威網路行銷是 25 年經驗的基隆網頁設計工作室，也提供台北網頁設計與全台灣的網站服務。我們主機上的客戶網站，每張憑證大約 90 天，主機每天自動檢查，快到期就自動換新，不靠人記日期。網站上線前，也會檢查正式網址與轉址，http 和有沒有 www 的寫法都統一轉到正式網址。

網站管家年費包含虛擬主機與 SSL 憑證，以及系統與安全性更新。網站維護還要做哪些事，可以看〈網站做好就沒事了嗎？網站維護一定要做的 6 件事〉。

網站出現「不安全」，或不確定憑證什麼時候到期？歡迎免費諮詢，我們可以先幫你看一下。