SSL 憑證讓網站能用 HTTPS 開啟。對使用者來說，它代表連線加密；對 SEO 來說，它是基本門檻。2026 年還沒有 HTTPS 的網站，會同時失去瀏覽器信任與搜尋基礎分。
資料基準：2026-05-18。這篇用網站經營者能執行的角度說明，不把 SSL 講成主機工程師才懂的主題。
先看結論
- 一般內容站使用免費 Let's Encrypt 就足夠。
- 企業品牌站可用主機商提供的付費憑證，但不是 SEO 必須。
- 真正重要的是：HTTPS 正常、HTTP 301 到 HTTPS、沒有 mixed content、憑證自動續期。
- 安裝後要測首頁、文章頁、工具頁、圖片、CSS、JS 是否都走 HTTPS。
SSL / TLS 憑證是什麼？
大家習慣說 SSL，其實現代網站多半使用 TLS。簡單說，它會把使用者和網站之間的連線加密，避免登入資料、表單內容、瀏覽行為在傳輸過程中被攔截。
瀏覽器網址列出現鎖頭，代表憑證有效且連線使用 HTTPS。若憑證過期、網域不匹配或混用不安全資源，就可能出現警告。
為什麼 SSL 會影響 SEO？
HTTPS 是 Google 多年前就公開提過的排名訊號之一，但更重要的是使用者信任。Chrome 對 HTTP 網站會顯示不安全提示，這會降低點擊、停留與轉換。
SSL 也會影響一些現代功能，例如某些瀏覽器 API、付款流程、表單提交、第三方登入，都需要安全連線。
SSL 憑證類型怎麼選？
| 類型 | 適合誰 | 建議 |
|---|---|---|
| DV | 一般網站、內容站、小型商家 | 最常用，Let's Encrypt 就是 DV |
| OV | 需要組織驗證的企業 | 品牌或法務有需求才考慮 |
| EV | 高度合規產業 | 多數內容站不需要 |
| Wildcard | 很多子網域 | 有 `*.example.com` 需求才需要 |
如果你只是經營內容網站、工具站、形象站，免費 DV 憑證通常就足夠。把預算花在內容品質、主機速度與技術維護，通常比買高價 SSL 更有用。
安裝後檢查清單
- 用 `https://` 開首頁，確認沒有瀏覽器警告。
- 用 `http://` 開首頁，確認會 301 到 HTTPS。
- 測一篇文章、一個分類頁、一個工具頁。
- 打開 DevTools Console，確認沒有 mixed content。
- 確認 CSS、JS、圖片、字體都用 HTTPS。
- 確認 sitemap 裡都是 HTTPS URL。
- 確認 canonical 都指向 HTTPS。
- 確認憑證會自動續期。
如果你正在做建站前置作業，可以搭配 網域購買指南 和 虛擬主機比較 一起檢查。
Mixed content 是什麼？
Mixed content 是 HTTPS 頁面載入了 HTTP 資源，例如圖片、CSS、JavaScript。這會讓瀏覽器警告，嚴重時甚至阻擋資源載入。
常見來源：
- 舊文章中手動貼了 `http://` 圖片。
- CSS 引用外部字體或背景圖時仍是 HTTP。
- 第三方 widget 沒有 HTTPS 版本。
- 資料庫或 JSON 裡存了舊的絕對 URL。
修法通常是把資源改成 HTTPS，或改成相對路徑。不要只靠瀏覽器自動升級，因為不是所有資源都能安全升級。
HTTP 到 HTTPS 轉址
安裝 SSL 後，HTTP 版本仍可能被打開。正確做法是把所有 HTTP URL 用 301 轉到 HTTPS 對應 URL。
檢查重點：
- `http://example.com/page` 應轉到 `https://example.com/page`。
- 不要形成多段轉址，例如 HTTP → www → HTTPS → slash。
- canonical 應直接指向最終 HTTPS URL。
- sitemap 不要混入 HTTP URL。
Cloudflare 與 SSL 模式
如果網站前面有 Cloudflare，要注意 SSL/TLS 模式。一般建議使用 Full 或 Full strict，不建議長期使用 Flexible，因為 Flexible 只保護使用者到 Cloudflare 的連線，Cloudflare 到主機可能仍是 HTTP。
若使用 Full strict，主機端也必須有有效憑證。這是比較健康的設定。
憑證續期
Let's Encrypt 憑證通常 90 天到期，但主機控制台會自動續期。你需要確認：
- 主機商有開啟自動續期。
- 網域 DNS 指向正確主機。
- 驗證檔路徑沒有被 `.htaccess` 或防火牆擋住。
- 續期失敗時會收到通知。
憑證過期會讓瀏覽器直接警告，對網站信任傷害很大。建議每次主機盤點都把 SSL 到期日列入檢查。
SEO 角度的 SSL 檢查
- Search Console 裡主要資源應是 HTTPS 網域。
- sitemap 提交 HTTPS 版本。
- canonical 全部指向 HTTPS。
- 內部連結盡量用相對路徑或 HTTPS。
- 外部重要連結若仍指向 HTTP，應讓 301 正常處理。
如果你正在做全站技術檢查，下一步可以看 技術 SEO 檢查清單 與 Core Web Vitals 教學。
常見問題
免費 SSL 會比付費 SSL 對 SEO 差嗎？
不會。對一般內容站來說，免費 Let's Encrypt 已足夠。SEO 重點是 HTTPS 有效、設定正確、沒有 mixed content。
SSL 裝好後排名會立刻上升嗎？
通常不會立刻看到明顯排名變化。SSL 是基本門檻，它避免你因不安全連線而失分，但不會取代內容與網站品質。
Cloudflare 開了就不用主機 SSL 嗎？
不建議這樣想。比較健康的做法是 Cloudflare 和主機端都使用 HTTPS，並採用 Full 或 Full strict 模式。