昨天有人傳一張截圖給我，網址列前面一個「不安全」的字樣，問我：這是不是 SSL 的問題？我自己處理得來嗎？

先回答。八成是 SSL 相關，但「SSL 的問題」其實有三種長相，處理方式完全不同。一種是憑證根本還沒申請，一種是網域剛換、憑證還沒跟上，一種是憑證有了、頁面裡卻混了沒加密的圖片或外部檔案。

能不能自己處理，看你的網站放在哪裡。你用的平台有一鍵開啟的按鈕，就自己開；沒有，多半要請主機商或做網站的人幫你。

先分辨是哪一種

打開你的網站，看網址列。

網址是 http 開頭、沒有鎖頭：憑證還沒裝，或裝了但網站沒有強制跳轉到 https。這是第一種。

網址是 https 開頭、瀏覽器跳出整頁警告說「你的連線不是私人連線」：憑證有，但憑證上的名字跟你現在的網域對不上。常見於剛換網域、剛把暫時網址換成正式網址的那幾天。這是第二種。

網址是 https 開頭、頁面正常打開，但鎖頭變成驚嘆號或寫「不安全」：憑證正常，頁面裡有東西是用 http 載入的，通常是圖片、字型或某段外掛程式碼。這是第三種。

為什麼網域和 SSL 是兩件事

我在設計 Compassio 付款後自動開站的流程時，把「設定網域」和「申請 SSL」列成兩個獨立步驟。不是為了麻煩，是因為它們真的是兩件事。

憑證是簽給某個網域的。你的網站先用暫時網址跑，憑證簽的就是暫時網址。等你把正式網域指過來，還要再為正式網域申請一次憑證。而申請憑證的前提，是網域已經確實指向這台主機，發憑證的機構要能從外面驗證得到。

所以順序是固定的：網域先生效，憑證才能簽。很多人看到網域指過去了、網站打得開，就以為結束了，其實憑證那一步還沒做，這時候的網站就是「不安全」。

如果你的網域還在等生效，那就只能先掛暫時網址，等生效了再申請憑證。這段等待不是誰做錯，是流程本來就這樣。

哪些你自己能做

第一種和第二種，關鍵在主機那一端。

你用的建站平台如果有「啟用 SSL」或「自動憑證」的選項，打開它，等幾分鐘到幾小時。大多數主機現在都支援免費的自動憑證，不用花錢買。

如果你是用 AI 做的網站、自己找主機放上去，那要看主機面板有沒有這個功能。有就自己開，沒有就開工單問主機商。這件事不值得自己研究一整天。

第三種是你最能自己處理的。打開網頁，按右鍵檢視原始碼，搜尋「http:」，會找到那些用 http 載入的圖片或檔案。把它們換成 https 版本，或改成從自己網站載入，警告就會消失。AI 做的網站很常在這裡出事，因為它把圖片直接連到某個外部網址，那個網址剛好沒有加密。

改完之後怎麼確認

不管是哪一種，改完不要只在原本那個分頁按重新整理。瀏覽器會記住舊的狀態，你看到的可能還是改之前的結果。

開一個無痕視窗，直接輸入 http 開頭的網址，看它會不會自動跳成 https，鎖頭有沒有亮。再用手機開一次，因為手機瀏覽器對「不安全」的判定有時比電腦嚴格。兩邊都正常，才算改好。

如果電腦正常、手機還是警告，多半是第三種還有漏網之魚，回去原始碼再找一次。

一個容易漏掉的事

憑證有效期。免費的自動憑證通常三個月到期，靠主機自動續。如果主機端的自動續期壞了，網站會在某一天突然又變成「不安全」，而且是在你什麼都沒動的情況下。多數主機商會在到期前寄信提醒，那封信不要當廣告刪掉。

這也是為什麼我會說，網站上線之後，SSL 不是做一次就結束的東西。它是持續費用的一部分，只是這個費用通常藏在主機費裡，你看不到而已。

反過來問一句

有些人會問：我只是一個介紹頁，沒有收款，有沒有 SSL 有差嗎？

有差。第一，瀏覽器會直接標示「不安全」，訪客看到的第一印象就是這個。第二，Google 對沒有 https 的網站排序會吃虧。第三，等你哪天要放表單或收款，反正還是得裝。

所以問題不是要不要裝，是你現在的網站，SSL 到底是誰在負責續？如果答案是「不知道」，那就是下一次出事的地方。

如果你做到一半卡住，可以把狀況寫信給我。上線相關的坑我會持續在電子報裡寫，訂閱在這裡：https://iamlouis.ai/subscribe/edm