SSL憑證是什麼？2026網站改用 HTTPS 的原因與風險

SSL 憑證是什麼？

SSL憑證是讓網站能使用 HTTPS 的數位憑證，用來讓瀏覽器與網站伺服器建立加密連線，降低資料在傳輸途中被竊聽或竄改的風險。

對一般網站主來說，SSL憑證最直接的作用，是讓網址從 http:// 變成 https://，並讓瀏覽器判斷這個網站連線是否安全。使用者不一定知道憑證細節，但會注意到網址列的安全提示，尤其是在登入、填表單、結帳時。

目前多數人仍習慣說「SSL 憑證」，但現代網站實際使用的加密協定多半是 TLS。這個稱呼沿用很久，所以主機商、憑證商、網站公司仍常把 TLS 憑證稱為 SSL 憑證。名稱可以沿用，觀念要清楚：重點是讓網站透過 HTTPS 建立受信任的加密連線。

SSL、TLS、HTTPS 差在哪裡？

SSL、TLS、HTTPS 常被放在一起講，但它們不是同一個東西。SSL 與 TLS 是安全通訊協定，HTTPS 則是網站使用安全連線後呈現出來的網址與通訊方式。

名詞	白話說明	和網站主的關係
SSL	早期用來保護網路傳輸的安全協定。	現在多作為市場慣用稱呼，常見於「SSL憑證」。
TLS	現代網站實際使用的加密通訊協定。	網站啟用安全連線時，背後多由 TLS 負責加密。
HTTPS	HTTP 加上 TLS 安全連線後的網站通訊方式。	使用者看到的結果是網址列出現 https://。
CA	簽發憑證並讓瀏覽器信任的憑證機構。	憑證必須來自瀏覽器信任的 CA，才不容易跳安全警示。

為什麼現在還叫 SSL 憑證，其實多數是 TLS？

SSL 這個名稱已經深植在主機、架站與資安服務的市場用語裡，所以即使底層早已轉向 TLS，大家仍會搜尋「SSL是什麼」、「SSL憑證怎麼裝」。這是一個名詞習慣，不代表網站還在使用舊版 SSL 協定。

我會建議網站主不用卡在名稱上，但要確認兩件事：第一，網站是否真的能用 HTTPS 正常開啟；第二，憑證是否由受信任 CA 簽發，而且沒有過期、網域不符或憑證鏈錯誤。

使用者看到的結果：網址列 HTTPS 與安全提示。

使用者不會看到完整的 TLS 握手流程，他們看到的是網址列、瀏覽器提示與是否出現安全警告。Google Chrome 的說明中也把 HTTPS 連線與安全狀態放在使用者判斷網站連線是否安全的核心位置。

對網站主的意思很直接：SSL憑證不是只給工程師看的設定，它會影響使用者願不願意繼續瀏覽、填資料、登入帳號或完成付款。

SSL 憑證如何保護網站資料？

SSL憑證透過 HTTPS 保護瀏覽器與伺服器之間的資料傳輸，讓帳號密碼、表單內容、訂單資料與個資在傳送途中不容易被竊聽、攔截或竄改。

很多新手以為網站「沒有收信用卡」就不需要 HTTPS，這是過時想法。只要網站有聯絡表單、會員登入、預約欄位、電子報訂閱，甚至只是讓使用者輸入姓名與電話，就已經涉及資料傳輸風險。

沒有 SSL 時，資料傳輸可能發生什麼事？

HTTP 連線本身沒有加密保護，資料在傳輸過程中比較容易被第三方觀察或干擾。這不表示每一次瀏覽都一定會出事，但對企業網站來說，讓客戶資料裸露在不安全連線上，是不必要的風險。

網站情境	沒有 HTTPS 的風險	網站主應該在意的原因
聯絡表單	姓名、電話、需求內容可能在傳輸途中被窺看。	使用者看到不安全提示時，通常會降低填寫意願。
會員登入	帳號密碼傳輸缺乏安全保護。	登入頁沒有 HTTPS 會嚴重破壞信任感。
電商結帳	訂單、收件資料、付款流程可能被瀏覽器或金流端擋下。	轉換率與品牌信任都會受到影響。
內容網站	頁面可能被插入或改動不該出現的內容。	即使不收資料，也會影響網站完整性與讀者信任。

有 SSL 後，瀏覽器與伺服器之間如何建立安全連線？

當使用者進入 HTTPS 網站時，瀏覽器會向伺服器確認憑證是否可信、網域是否符合、憑證是否仍在有效期限內。確認通過後，雙方才建立加密連線。

這段流程對網站主的意義是：只要憑證設定正確，使用者送出的資料就會在傳輸途中受到加密保護。SSL 不能保證網站程式本身完全安全，但它是現代網站安全的基礎門檻。

哪些網站資料最需要 HTTPS 保護？

最需要 HTTPS 保護的資料，包括帳號密碼、信用卡或金流相關資料、表單內容、預約資料、會員個資、訂單資訊與後台管理登入資訊。台灣常見的 WordPress 官網，只要有 Contact Form、會員外掛或 WooCommerce，就不應該停留在 HTTP。

我的判斷是，2026 年還把 HTTPS 當成加購功能的網站，通常不是省錢，而是在把信任成本轉嫁給使用者。

為什麼現在所有網站都需要 HTTPS？

所有網站都應該使用 HTTPS，因為它已經是瀏覽器安全提示、使用者信任、表單保護、SEO 基礎與品牌形象的基本要求。

過去 SSL 可能被視為電商或會員網站才需要的東西，但現在不是這樣。Google Search Central 早已建議仍使用 HTTP 的網站遷移到 HTTPS，Chrome 也會對不安全連線顯示警示。這些變化讓 HTTPS 從技術選配變成網站基本配備。

瀏覽器會顯示「不安全」警示。

當網站仍使用 HTTP，瀏覽器可能會在網址列或進入頁面時顯示不安全提示。對一般訪客來說，他們不會研究原因，只會直覺判斷這個網站是否可靠。

企業官網如果一進站就被標示不安全，即使內容寫得再完整，也會先輸在第一印象。這在醫美、法律、顧問、B2B 服務、教育課程與電商網站特別明顯。

使用者比較敢填表單、登入與付款。

HTTPS 會降低使用者在互動流程中的疑慮。當網站要求使用者輸入姓名、電話、Email、密碼、地址或付款資料時，安全連線是最基本的信任訊號。

站在行銷角度看，SSL憑證不是只影響資安，也影響轉換。表單送出率、會員註冊率、付款完成率，都會受到使用者信任影響。

Google 已把 HTTPS 視為網站品質與安全訊號之一。

Google Search Central 曾公開說明 HTTPS 是搜尋排名訊號，但也明確指出它不是比高品質內容更重要的主要因素。這一點很重要，因為 SSL 對 SEO 有幫助，但不能把普通內容變成高排名內容。

比較健康的理解是：HTTPS 是現代 SEO 的基本衛生條件。網站沒有 HTTPS，會讓技術品質、使用者體驗與搜尋訊號整理都變得比較吃虧。

即使只是品牌官網，也不應該停留在 HTTP。

品牌官網常被低估，因為它看起來只是介紹公司、服務與聯絡方式。但只要它代表公司門面，就需要讓使用者放心瀏覽與聯絡。

網站類型	是否需要 HTTPS	主要原因
個人品牌網站	需要	建立基本信任，避免不安全警示。
企業形象網站	需要	影響客戶對公司專業度的第一印象。
有表單的服務網站	非常需要	保護聯絡資料與詢問內容。
會員或課程網站	必要	保護登入、會員資料與交易紀錄。
電商網站	必要	保護結帳流程、訂單與金流信任。

SSL 憑證對 SEO 有什麼影響？

SSL憑證對 SEO 的影響在於支援 HTTPS、安全信任與良好使用者體驗，但排名仍取決於內容品質、技術狀態、權威訊號與搜尋意圖匹配。

把 SSL 說成排名萬靈丹，是常見但不精準的說法。真正需要注意的是，網站從 HTTP 改成 HTTPS 時，網址版本會改變，如果轉址、canonical、sitemap、Search Console 沒整理好，反而可能造成搜尋訊號分散。

SSL 會讓排名直接上升嗎？

安裝 SSL 不代表排名一定上升。Google 曾把 HTTPS 納入排名訊號，但公開說明中也提到它是相對輕量的訊號，內容品質仍然更重要。

比較實務的看法是：SSL 是 SEO 的必要門檻之一。沒有它，網站會輸在安全與信任；有了它，也仍然要靠內容、網站架構、速度、內部連結與外部信任累積排名。

HTTP 與 HTTPS 可能被搜尋引擎視為不同網址。

搜尋引擎會把不同協定的網址當成不同 URL 處理，例如 http://example.tw/page 與 https://example.tw/page 不是同一個網址字串。若兩者都能開啟，可能形成重複內容與權重分散。

這也是很多網站改 HTTPS 後流量短期波動的原因之一。問題通常不在憑證本身，而是在遷移後沒有把所有版本收斂到正確的 HTTPS canonical 版本。

改成 HTTPS 後要做 301、canonical、sitemap 與 Search Console 檢查。

HTTP 轉 HTTPS 後，建議用 301 轉址把舊網址導向新網址，並同步檢查 canonical、內部連結、sitemap、hreflang 與 Search Console 的 HTTPS 狀態。Google 的重新導向文件也建議網站選定偏好的 canonical 目標，並用重新導向整理其他版本。

• 確認 HTTP 全站 301 到 HTTPS。
• 確認 canonical 指向 HTTPS 版本。
• 確認 sitemap 只提交 HTTPS 網址。
• 確認內部連結不要繼續使用 HTTP。
• 在 Search Console 檢查 HTTPS 報表與索引狀態。
• 確認 www 與非 www 版本有一致規則。

混合內容會影響使用者體驗與頁面信任。

混合內容是指頁面本身走 HTTPS，但圖片、CSS、JavaScript 或 iframe 仍從 HTTP 載入。這會讓瀏覽器降低安全狀態，嚴重時還可能擋下資源，造成版面錯亂或功能失效。

網站主常忽略這件事，尤其是老 WordPress 網站、搬家過的網站、長期沿用舊圖片網址的網站。改 HTTPS 不能只看首頁鎖頭，還要抽查重要頁面與表單流程。

SSL 憑證有哪些類型？DV、OV、EV、萬用與多網域怎麼分？

SSL憑證可依驗證等級與涵蓋網域範圍分類，常見驗證等級有 DV、OV、EV，常見範圍則有單網域、萬用網域與多網域憑證。

一般網站主不用一開始就追求最高規格，應該先看網站用途、資料敏感度、公司信任需求與網域架構。買錯憑證不一定會讓網站不能用，但可能增加維護成本或無法涵蓋需要的子網域。

DV：驗證網域控制權，適合多數一般網站。

DV SSL 主要驗證申請者是否能控制該網域，例如能修改 DNS、上傳驗證檔案或接收網域相關驗證。它不驗證公司身分，但能讓網站啟用 HTTPS。

一般形象網站、部落格、小型服務網站，多數情況使用 DV 就足夠。Let’s Encrypt、ZeroSSL、Cloudflare 常見的免費方案，也多屬於 DV 類型。

OV：驗證組織身分，適合公司與商業網站。

OV SSL 除了驗證網域控制權，也會驗證組織身分。對公司網站、B2B 服務、需要讓合作方確認企業身分的網站，OV 會比 DV 多一層組織信任。

如果網站會承接高客單價詢價、合作申請、企業會員或合約相關流程，OV 值得評估。它不是每個公司都必買，但它解決的是「這個網站背後是不是可識別的組織」這類信任問題。

EV：高強度驗證，但現代瀏覽器顯示差異已不如過去明顯。

EV SSL 的組織驗證流程更嚴格，過去瀏覽器會用較明顯方式呈現企業名稱，但現代瀏覽器的顯示差異已不如早期醒目。這讓 EV 的前台信任效果比過去弱。

我的看法是，EV 更適合有特殊法遵、金融、保險、大型企業治理或內部政策需求的情境。一般公司網站若只是想讓網址變 HTTPS，通常不需要一開始就選 EV。

單網域、萬用網域、多網域怎麼選？

類型	涵蓋範圍	適合情境
單網域憑證	保護一個指定網域，例如 www.example.tw。	只有一個官網或單一站點。
萬用憑證	保護同一主網域下多個子網域，例如 *.example.tw。	有 blog、shop、member 等多個子網域。
多網域憑證	用同一張憑證涵蓋多個不同網域或 SAN 名稱。	多品牌、多語系、多網域集中管理。

免費 SSL 憑證可以用嗎？免費與付費怎麼判斷？

免費 SSL 憑證可以用在多數一般網站，付費 SSL 則較適合需要組織驗證、商業信任、保固、集中管理或憑證維運服務的網站。

Let’s Encrypt 官方 FAQ 說明其憑證以免費、自動化為核心，且常見憑證效期為 90 天並建議定期更新。免費 SSL 的關鍵不在「可不可以用」，而在你的主機或維運流程是否能穩定自動續期。

免費 SSL 適合哪些網站？

免費 SSL 適合一般官網、個人網站、內容網站、小型品牌頁、測試站、基本 WordPress 網站，以及沒有特殊組織驗證需求的服務網站。只要憑證能正常續期、HTTPS 轉址完整，多數讀者不會因為它是免費憑證而有差別感受。

台灣常見虛擬主機、cPanel、Cloudflare 與代管平台，通常都能提供免費或一鍵啟用的 SSL。這對新手站長是好事，因為 HTTPS 不該再是高門檻設定。

免費 SSL 的限制：效期、驗證等級、維運責任。

免費 SSL 常見限制包括憑證效期較短、通常只提供 DV 驗證、不提供組織身分驗證，且續期失敗時需要有人處理。憑證效期愈短，自動化續期就愈重要。

2026 年之後，公開 TLS 憑證的有效期限政策也朝更短週期發展，CA/Browser Forum 已推動逐步縮短憑證生命週期。這對網站主的提醒是：不要只問憑證多少錢，要問誰負責監控續期、到期通知與故障處理。

什麼情況建議使用付費 SSL？

當網站需要組織驗證、企業採購合規、保固條款、專人支援、多網域集中管理，或公司內部政策要求特定憑證等級時，可以評估付費 SSL。付費的價值通常不只是加密本身，而是驗證、管理與支援。

網站情境	初步建議	判斷理由
一般形象網站	免費 DV SSL 通常足夠	主要需求是 HTTPS 與基本安全提示。
有聯絡表單的服務網站	免費 DV 可用，但要確認轉址與續期	表單資料需要加密，維運穩定性很重要。
公司商業網站	可評估 OV SSL	若需要展示組織身分，OV 比 DV 更完整。
電商與會員網站	至少 DV，視規模評估 OV 或代管方案	付款、登入、訂單與個資流程都需要穩定 HTTPS。
多子網域網站	評估萬用或多網域憑證	先盤點網域架構，避免漏保護子網域。

台灣網站常見情境：WordPress、虛擬主機、Cloudflare、電商金流。

台灣中小企業常見網站組合是 WordPress 加虛擬主機，或 WordPress 加 Cloudflare。這類網站多半可以先用免費 DV SSL，但要確認後台網址、表單送出、圖片路徑、外掛 API 與金流導頁都走 HTTPS。

若是電商網站，還要確認金流商、物流串接、會員登入與訂單通知流程。SSL 本身只是其中一環，但這一環出錯，使用者很容易直接放棄付款。

瀏覽器如何判斷 SSL 憑證是否可信？

瀏覽器會檢查 SSL憑證是否由受信任 CA 簽發、網域名稱是否符合、憑證是否過期、憑證鏈是否完整，以及是否存在撤銷或信任問題。

這就是為什麼有些網站「明明裝了 SSL」還是跳警告。裝上憑證只是第一步，瀏覽器真正信任的是整條憑證鏈與當下的安全狀態。

CA 是什麼？為什麼瀏覽器要信任它？

CA 是憑證機構，負責驗證網域或組織身分，並簽發 SSL/TLS 憑證。瀏覽器內建或信任特定根憑證，當網站憑證能一路連回受信任根憑證時，瀏覽器才會接受這個安全連線。

對網站主來說，不是任意產生一張憑證就能讓訪客信任。自簽憑證可以用於內部測試，但公開網站需要使用主流瀏覽器信任的 CA。

瀏覽器會檢查哪些項目？

檢查項目	瀏覽器在看什麼	錯誤時可能發生什麼
CA 信任	憑證是否由受信任的憑證機構簽發。	顯示安全警告或拒絕連線。
網域名稱	憑證上的網域是否符合目前網址。	出現網域不符警告。
有效期限	憑證是否已過期或尚未生效。	瀏覽器提示連線不安全。
憑證鏈	中繼憑證與根憑證是否完整。	部分裝置或瀏覽器無法信任。
撤銷狀態與透明度	憑證是否被撤銷，是否符合憑證透明度要求。	可能被瀏覽器降級信任或阻擋。

CA 被 Chrome、Safari 或 Firefox 撤信會怎樣？

如果某個 CA 不再被主要瀏覽器信任，它簽發的憑證就可能在使用者端出現安全警告，即使憑證本身尚未到期。這類事件不常見，但一旦發生，影響會非常直接。

這也是企業網站不該只看價格的原因。憑證來源、CA 信任狀態、主機商處理能力與續期監控，都會影響 HTTPS 的穩定性。

為什麼「有裝 SSL」仍可能顯示不安全？

常見原因包括憑證過期、憑證網域與實際網址不符、中繼憑證鏈不完整、頁面有混合內容、HTTP 沒有正確轉 HTTPS，或使用了瀏覽器不信任的憑證來源。

我看過不少網站首頁正常，但結帳頁、登入頁或舊文章頁跳警告。這種狀況比完全沒裝 SSL 更容易被忽略，因為網站主只檢查首頁就以為完成了。

如何檢查 SSL 憑證是否正常？

檢查 SSL憑證不能只看網址列是否有 HTTPS，還要確認有效期限、網域是否符合、憑證鏈是否完整、HTTP 是否轉址，以及頁面是否有混合內容。

對網站維運或行銷窗口來說，不需要一開始就懂伺服器設定，但至少要能判斷問題在哪一層。先把可見問題抓出來，再交給主機商或工程師處理，效率會高很多。

先用瀏覽器查看 HTTPS 與憑證資訊。

第一步是用 Chrome、Safari、Firefox 實際開啟網站，確認網址是否為 HTTPS，並查看瀏覽器提供的連線安全資訊。首頁、服務頁、聯絡頁、登入頁、結帳頁都應該抽查。

如果只有首頁正常，其他頁面仍是 HTTP，代表網站沒有完成全站 HTTPS 化。這類問題在改版、搬家、舊網址未整理時很常見。

使用 SSL 檢查工具確認憑證鏈與有效期。

第二步是用 SSL 檢查工具檢查憑證有效期限、簽發 CA、憑證鏈、支援協定與主機設定。這類工具可以補上瀏覽器表面資訊看不到的細節。

網站主最少要知道憑證何時到期，以及續期是否自動化。憑證過期通常不是技術難題，而是監控與責任歸屬沒有安排好。

檢查混合內容：圖片、CSS、JS 是否仍走 HTTP。

混合內容可用瀏覽器開發者工具、線上檢查工具或網站爬蟲工具檢查。常見來源包括舊圖片路徑、外部字型、第三方追蹤碼、舊版 CSS、JavaScript 與 iframe。

WordPress 網站如果曾從 HTTP 改 HTTPS，建議特別檢查資料庫中的舊網址、佈景主題設定、頁面編輯器內容與外掛輸出的資源路徑。

常見錯誤：過期、網域不符、鏈結不完整。

• 憑證過期：瀏覽器會顯示明顯安全警告，使用者可能無法正常進入。
• 網域不符：例如憑證只含 example.tw，但網站使用 www.example.tw。
• 憑證鏈不完整：某些瀏覽器或舊裝置無法建立信任鏈。
• HTTP 未轉址：搜尋引擎與使用者可能同時看到 HTTP 與 HTTPS 版本。
• 混合內容：頁面部分資源仍透過 HTTP 載入，降低安全狀態。

makewebsites 給台灣網站主的 SSL 建議

多數台灣網站至少應使用 DV SSL 並完整啟用 HTTPS；若涉及企業身分、會員、預約、表單、金流或多子網域，應提高憑證與維運標準。

陳建宏的實務建議是：不要把 SSL 當成網站上線前最後一個才想到的小設定。SSL、HTTPS 轉址、canonical、sitemap、Search Console、表單測試，應該在網站規劃或改版時一起檢查。

一般形象網站：至少啟用 HTTPS。

一般形象網站不一定需要昂貴憑證，但至少要完整啟用 HTTPS，並確認首頁、關於我們、服務頁、文章頁與聯絡頁都能正常開啟。若仍顯示 HTTP 或不安全警示，會讓潛在客戶對公司專業度打折。

很多中小企業網站的問題不是沒有能力裝 SSL，而是網站交付後沒有人持續檢查。憑證到期、轉址失效、混合內容，都可能在日後才浮現。

有表單、會員、預約或金流：確認憑證與轉址完整。

只要網站有表單、會員、預約或金流，就要確認 HTTPS 覆蓋整個流程，而不是只覆蓋首頁。特別是填寫資料後的感謝頁、第三方金流返回頁、會員中心與後台登入頁，都應該逐一測試。

如果網站使用 Cloudflare、主機 SSL 與外部金流串接，也要確認每一層設定一致。前端看起來有 HTTPS，不代表源站、轉址與外部串接全部正確。

多子網域或多品牌網站：先盤點網域架構再選憑證。

多子網域或多品牌網站不要急著買憑證，應先盤點所有網域與子網域，例如主站、部落格、商店、會員、活動頁、API、測試站與舊站。盤點完成後，再決定單網域、萬用憑證或多網域憑證。

這類網站最容易漏掉舊子網域，結果正式網站沒問題，舊活動頁或後台登入頁卻跳警告。對企業來說，這不是小瑕疵，而是品牌信任與維運流程問題。

SSL 憑證是什麼？

SSL 憑證是讓網站能使用 HTTPS 的數位憑證，用來建立瀏覽器與伺服器之間的加密連線，降低資料被竊聽、攔截或竄改的風險。

SSL 和 TLS 一樣嗎？

現代網站實際多使用 TLS，但市場與主機服務仍常用「SSL 憑證」稱呼。可以把 SSL 視為慣用名稱，把 TLS 視為現代網站實際使用的安全協定。

沒有 SSL 憑證會怎樣？

網站可能被瀏覽器標示為不安全，使用者也較不願意填寫資料、登入或付款。若網站有表單、會員、預約或金流，沒有 HTTPS 會明顯降低信任感。

SSL 憑證會影響 SEO 嗎？

會，但不要誇大。HTTPS 是 Google 重視的安全與使用者體驗訊號之一，但不代表安裝 SSL 後排名一定會上升。內容品質、網站技術、權威訊號與搜尋意圖仍然更關鍵。

安裝 SSL 後需要把 HTTP 轉到 HTTPS 嗎？

需要。建議使用 301 轉址，並同步檢查 canonical、sitemap、內部連結與 Search Console 設定，避免 HTTP 與 HTTPS 版本同時存在造成搜尋訊號分散。

免費 SSL 憑證可以用在公司網站嗎？

可以。一般公司官網使用免費 DV SSL 通常足夠，但如果網站涉及金流、企業身分信任、合約、高風險交易或內部合規要求，建議評估 OV 或付費管理方案。

DV、OV、EV SSL 差在哪裡？

DV 驗證網域控制權，OV 會驗證組織身分，EV 則有更嚴格的組織驗證流程。多數一般網站用 DV 即可，公司網站可視信任需求評估 OV，EV 則較適合特殊合規或大型組織情境。

什麼是萬用 SSL 憑證？

萬用 SSL 憑證可保護同一主網域下的多個子網域，例如 www.example.tw、shop.example.tw、member.example.tw。若網站有多個子網域，萬用憑證會比逐一申請更好管理。

如何檢查 SSL 憑證是否安裝成功？

可以先確認網址是否為 HTTPS，再用 SSL 檢查工具查看憑證有效期、網域是否符合與憑證鏈是否完整。也要抽查表單、登入、結帳與舊文章頁，確認沒有混合內容或 HTTP 殘留。

為什麼網站有 SSL 還是顯示不安全？

常見原因包括憑證過期、網域不符合、憑證鏈錯誤，或頁面仍載入 HTTP 圖片、CSS、JavaScript。也可能是 HTTP 沒有正確轉 HTTPS，導致部分頁面仍以不安全連線開啟。

SSL 憑證過期會怎樣？

瀏覽器通常會跳出安全警告，使用者可能無法正常瀏覽或不敢繼續使用網站。對有表單、會員或電商功能的網站來說，憑證過期會直接影響信任與轉換。

CA 被瀏覽器撤信會影響網站嗎？

會。如果憑證簽發機構不再被主要瀏覽器信任，網站可能出現安全警告，即使憑證尚未到期。企業網站應選擇主流瀏覽器信任的 CA，並留意主機商或維運方的憑證更新通知。