網站使用 HTTPS，可以保護瀏覽器與伺服器之間的傳輸，降低資料途中被竊聽或竄改的風險。大家常說的「SSL 憑證」，現代連線實際主要使用 TLS 技術；一般使用者不必記住版本細節，但要知道憑證需有效且設定正確。
沒有購物功能，也需要加密連線
公司網站可能有詢問表單、登入、下載或其他互動。即使只是閱讀內容，傳輸完整性也有價值。把 HTTPS 當成購物網站專屬功能，會忽略一般網站同樣需要保護的連線。
憑證驗證有助於確認連線對象符合該網域，而不是替網站所有商業行為背書。詐騙網站也可能使用 HTTPS，所以看到安全連線標示，仍要判斷網域、公司資訊與內容是否可信。
| HTTPS 能處理的事 | 不會因此自動完成的事 |
|---|---|
| 加密傳輸內容 | 修復網站外掛漏洞 |
| 保護傳輸完整性 | 防止管理員使用弱密碼 |
| 協助驗證連線網域 | 保證公司誠信或商品品質 |
| 降低連線被攔截風險 | 自動備份資料庫 |
免費憑證可以用嗎？
可以，許多網站使用免費憑證服務。費用差異不應簡化成「付費一定比較會加密」。仍需考量驗證類型、管理需求、支援及適用範圍。對一般網站，更常見的維護問題是憑證沒有正確續期、網域設定不符，或漏掉部分子網域。
Let’s Encrypt 提供自動化憑證申請與管理的相關指引。實際使用時，通常由主機或平台整合，使用者應確認自動續期是否已啟用，以及失敗時誰收到通知。
安裝後，還要檢查這三件事
- HTTP 版本是否依規劃轉到 HTTPS，而不是兩套網址各自存在。
- 圖片、程式與其他資源是否使用適當的安全連線，避免混合內容問題。
- 有 www、沒有 www 及實際使用的子網域，是否都有正確憑證與設定。
只在首頁看到 HTTPS，不代表每一個功能都正常。表單端點、下載與外部嵌入也需要檢查。若有 CDN 與來源主機，則要確認兩段連線的安排，不能只看訪客到 CDN 的部分。
換網域或增加子網域，也要重查憑證
原本憑證涵蓋的名稱，不一定包含新增的商店或會員子網域。搬家或改名時，應把使用中的網址一起列入檢查，確認平台完成必要的憑證配置。
如果網站分成多個服务，記錄每一項由誰負責續期。某段連線過期可能只影響登入或付款，首頁卻仍正常，這也是為什麼監控不能只看首頁。
瀏覽器出現憑證警告，別先叫訪客忽略
可能原因包括憑證到期、網域不符、系統時間異常或其他連線問題。先確認多個裝置是否都有同樣狀況，記錄網域與訊息，再交由管理者處理。若正式站確有問題，應修正設定，而不是把略過警告當成正常使用步驟。
官方參考：Let’s Encrypt 入門。HTTPS 的防護範圍應與帳號安全、更新和備份共同規劃。