SSL 憑證為什麼要設有效期限？

SSL 憑證設定有效期限，主要是為了身分驗證，確保網站所有權仍屬於原企業，避免企業售出、解散等狀況遭到不當利用。搭配定期更新，也能讓憑證的保護技術跟上網路攻擊技術的演進，維持瀏覽者連線的安全性。

SSL 憑證過期對企業會造成什麼影響？

憑證過期後，瀏覽器會跳出「連線不是私密連線」的警告，阻擋訪客進入，多數瀏覽者會轉而尋找其他替代網站，長期下來造成客源流失。對提供 APP 或金流服務的企業商家來說，也會讓合作對象的信任與合作意願下降。

企業要如何避免網站憑證過期？

可以透過憑證管理平台或工具，統一處理簽發、續簽、替換等流程，降低人工作業出錯的風險。若網站是交由網頁設計公司代管，通常會把憑證續約納入維護服務，到期前主動協助完成續約。企業只需定期確認網址是否維持 HTTPS 即可。

如何用 SSL 檢測工具確認憑證狀態？

只要把網站網址複製到 SSL Checker 等檢測工具，按下檢查按鈕，工具就會自動列出網域的 IP 位址、伺服器類型、憑證供應商與到期日等資訊。如果顯示的資料沒有異常，就代表憑證已確實安裝完成。

網域名稱忘記續約會有什麼風險？

未在期限內續約的網域名稱會被釋出，供其他人重新註冊取得，先前累積的域名分數也會一併轉移給新使用者。不過多數網域供應商會提供約 60 天的還原期，如果及早發現並聯絡供應商，仍有機會把網域名稱拿回來。

SSL 憑證過期怎麼辦？對網站會有什麼影響？

Name: 龐果設計有限公司
Price range: $$

如果你還對 2020 年發生的特斯拉事件至今記憶猶新，但對其損失沒有概念的話，可以到網路找到《 Enterprise digital certificate management security survey 2019 》的權威報告統計，數據上顯示 74% 的企業都曾經歷過網站憑證過期導致停機，並每個企業平均損失超過 1100 萬美元。

但網站憑證過期事件不只會發生在商家、企業，甚至是政府組織機構都逃不掉網站憑證過期的危機，近年在新聞中每隔一段時間就會看到有企業因為網站憑證過期，產生停機損失。

接著，就來了解一下為什麼 SSL 憑證要有期限？過期會有什麼影響？如何避免網站憑證過期？真的過期怎麼辦？

為什麼 SSL 憑證要有期限？

SSL 憑證有兩項最主要的作用，一是資料加密，保護瀏覽者在網站留下的所有資訊，不需要擔心個人資料外洩，二則是身分驗證，確認與瀏覽者互動的網站，所有權仍為企業商家，而後者正是 SSL 憑證要有期限的真正原因。大多數企業的網站憑證申請都需要繳交資料以證明申請的身分，從而保障網站的真實性。

【延伸閱讀】SSL憑證是什麼？你的網站一定要申請嗎？

但企業身分並非永不更動，可能會面臨售出、解散、停業，如果沒有定期針對網站身分進行核實，便無法防止網站被拿來不當運用，並且網路科技的進步，過往的網站憑證保護也很容易趕不上網路攻擊技術的精進，才會要求網站憑證必須要有期間限制，由內而外避免惡意利用。

網站憑證有效期限。

網站憑證使用期限從最早的8年、5年、39個月、27個月，到瀏覽器平台在2020年宣布的398天，為的就是因應快速變化的電腦運算技術，當破解的速度追上保護的技術，憑證的存在將毫無任何作用可言，而瀏覽器平台也無法確保每一次網站瀏覽的安全性，容易直接引發網路生態危機。

網站憑證過期會有什麼影響？

網站憑證一過期，意味著網站與瀏覽者之間的傳輸數據會處於能夠被竄改、監聽、洩漏的狀態，而瀏覽器就會在瀏覽者訪問網站之前，先以彈跳視窗提示「您連線不是私密連線」等警告，阻止瀏覽者進入網站，而現在一般的瀏覽者也對這些警告保有警惕心理，多半不會再要進入網站，反而會去搜尋其他替代品，長久下來就會造成潛在顧客的大量流失。