SSL 上線不是裝憑證而已：主機搬遷後最容易漏掉的 7 個相容性檢查
SSL 上線不是裝憑證而已：主機搬遷後最容易漏掉的 7 個相容性檢查
網站搬遷時，許多站長或 IT 人員常把 SSL 視為「憑證裝好、亮起綠鎖」就大功告成的任務；但實務上，網站真正上線後，最常出問題的反而是相容性。
你可能遇過這種狀況：DNS 已經指向新主機，首頁可以順利開啟，但瀏覽器卻在某些內頁跳出安全警告、會員登入表單送不出去，甚至手機版網頁顯示「不安全」。在 2026 年，各大瀏覽器與 AI 搜尋引擎對資安的要求極度嚴格，這類 SSL 錯誤不僅會嚴重破壞使用者信任、拉低轉換率，更會直接導致搜尋引擎與 AI 爬蟲拒絕抓取你的網站內容。
如果你近期準備在遠振進行免費網站搬家、換機房、切換 CDN 服務或更新網域設定，請記住：SSL 的重點從來不只是憑證本身，而是「整條請求路徑」是否安全且一致。 為了確保網站搬家順利，以下 7 個核心檢查項目，強烈建議在 DNS 切換前後各執行一次。
主機搬遷後必須執行的 7 個 SSL 相容性檢查項目
1. 確認「憑證鏈 (Certificate Chain)」是否完整
許多憑證在安裝後，首頁看似正常，但如果「中繼憑證 (Intermediate Certificate)」缺漏，某些舊版瀏覽器、行動裝置或企業內部的代理伺服器就會判定連線失敗。請務必使用 SSL 檢測工具確認完整的憑證鏈條，而不是只看電腦版瀏覽器的首頁狀態。如果您不確定如何處理，可以參考SSL 憑證是什麼？購買推薦與運作原理來了解數位簽章與 CA 機構的驗證機制。
2. 檢查主網域、www 與子網域的涵蓋範圍
你的網站可能主站是 example.com，但圖檔、API 或會員登入系統走的是 www.example.com 或 api.example.com。在搬家過程中，只要其中一個子網域的 SSL 沒設定好或憑證名稱不符，使用者在跨網域操作時就會遇到錯誤。請確認萬用字元憑證 (Wildcard) 或多網域憑證 (SAN) 有正確覆蓋所有服務。
3. 全面掃描「混合內容 (Mixed Content)」錯誤
這是網站搬遷最常見的地雷。頁面雖然已經升級到 https://，但舊文章內的圖片、CSS、字型檔或追蹤碼卻還在呼叫 http:// 資源。現代瀏覽器會直接封鎖這些不安全的內容，輕則排版跑位，重則購物車或表單功能失效。請務必針對文章頁、登入頁與結帳頁進行深度的混合內容掃描。
4. 最佳化 301 轉址路徑，避免多重跳轉
理想的轉址狀態是：http 先導向 https，接著再統一導向主網域版本（例如統一不用 www），避免形成多層的轉址迴圈。跳轉次數過多不僅會拖慢網頁載入速度（TTFB），更會影響 SEO 權重傳遞。搬家時，建議將轉址規則統一寫在主機層級，避免 CDN、外掛程式與主機各自處理，造成衝突。
5. 評估 HSTS (HTTP 嚴格傳輸安全) 的啟用時機
HSTS 能強制瀏覽器只使用 HTTPS 連線，是提升網站資安的好幫手。但如果你在切換新主機的初期就強制開啟長時間預載（Preload），萬一新主機的憑證設定失誤，要將網站回復到正常狀態會變得非常棘手。強烈建議：先讓新網站穩定運作幾週，確認無誤後，再逐步提高 HSTS 的策略強度。
6. CDN 與源站 (Origin) 的 TLS 設定是否一致
很多時候網站打不開，問題不在主機，而是 CDN 與源站的「握手 (Handshake)」失敗。例如：CDN 強制要求 TLS 1.3，但舊源站只支援 TLS 1.2；或是 SNI (伺服器名稱指示) 設定不一致。這會導致網站出現「某些地區能開、某些地區卡住」的靈異現象。切換前，請務必將 CDN 端與主機端放在一起綜合驗證。
7. 自動更新機制與到期監控是否接軌
SSL 最尷尬的狀況，往往不是當下裝錯，而是搬家幾個月後憑證到期了才發現。若您使用的是 cPanel 內建的 AutoSSL 功能，搬遷後必須重新確認驗證機制是否正常運作。遠振虛擬主機皆有提供免費 SSL 安裝設定與自動展延服務，大幅降低憑證過期導致全站停擺的風險。
進階實務建議：在測試環境預先收斂風險
常被忽略的一點是：切換前，請先透過暫時的 hosts 檔案設定或測試網域，完整走過一次使用者情境。 不要只開首頁，請親自測試會員登入、站內搜尋、送出表單、下載檔案以及第三方金流回跳。因為這些動態路徑最容易受到憑證與轉址交互作用的影響。
此外，若你的客群包含舊型手機、企業內網或海外節點，請順手確認 ALPN 協商與加密套件（Cipher Suites）的相容性。在 2026 年，雖然 TLS 1.3 已是標配，但部分特殊環境仍可能因加密協定過新而連線失敗。
實務上最穩妥的做法，是在測試環境建立一份「切換清單」。當你將憑證、轉址、CDN、API、信件服務都打勾確認後，再正式切換 DNS。若網站本身擁有高流量或具備電子商務功能，事先設定好「回滾條件」（例如：錯誤率飆高就立刻切回舊站），更是不可或缺的保命符。在使用者提交個資的那一刻，任何一個 SSL 警告都會被放大成對品牌的信任危機；與其事後救火，不如在搬遷前將風險徹底歸零。
FAQ：主機搬家 SSL 常見問題解答
這通常不是憑證本身的問題。最常見的原因是「憑證鏈不完整」、「呼叫了不安全的 http 資源（混合內容）」，或者是子網域與憑證上的網域名稱不一致。
不一定。如果你擁有憑證的私鑰（Private Key），是可以將憑證匯出並安裝到新主機上的。但重點是要重新驗證新主機、CDN 與轉址規則是否與原站的架構一致。若您選擇遠振的虛擬主機，亦可直接使用系統提供的免費 SSL。
非常不建議。搬家初期變數較多，建議先確認全站（包含所有子網域）的 SSL 切換都穩定無誤後，再逐步啟用並拉長 HSTS 的過期時間，避免設定錯誤導致網站長時間被瀏覽器鎖死。
建議使用線上 SSL 檢測工具或爬蟲軟體全站掃描。手動檢查時，請優先確認首頁、高流量頁面，並特別留意登入頁、結帳頁、佈景主題模板與外掛產生的輸出代碼。
千萬不要只依賴單一員工的信箱。建議設定「自動續期」為主，並搭配第三方網站監控工具，在憑證到期前發送多重通知到 IT 團隊的群組中。
會的。CDN 介於使用者與主機之間，若 CDN 與源站的 TLS 版本、加密套件設定不一致，就會造成區域性的連線失敗。請確保兩端的加密設定能順利完成交握。
