HTTPS（超文字傳輸安全協定）

為什麼要知道這個

瀏覽器已經把它當成基本條件。Chrome 自 2018 年 7 月的第 68 版起，把所有 HTTP 頁面在網址列標示為「不安全」；Google 在 2025 年 10 月宣布，2026 年 10 月推出的 Chrome 154 將把「一律使用安全連線」設為預設值，公開網站的 HTTP 連線會先跳出警告。沒有 HTTPS 等於在客人面前掛一塊「不安全」的招牌。

Google 早在 2014 年 8 月就宣布 HTTPS 是搜尋排名信號之一（當時說明是輕量信號）。它現在的意義比較不在加分，而在不要被扣分、不要嚇跑人。

任何要收表單、要金流、要登入的網站，這是最低門檻。你在表單裡跟客人要的每一筆個資，都是在這條連線上傳的。

最常被誤用的地方

憑證會過期。免費憑證（例如 Let's Encrypt）預設效期 90 天，官方也已規劃更短的效期，全靠自動續期在撐。自動續期壞掉又沒人監控，網站會在某個沒人上班的週末整個變成警告頁。

混合內容：頁面本身是 https，裡面的圖片、字型或外掛卻寫死 http，鎖頭會消失或那些內容被瀏覽器擋掉。

裝了憑證卻沒把 http 版做301 轉址到 https，等於兩個網站並存，人與搜尋引擎各走各的。

有鎖頭只代表這條連線被加密，不代表這個網站可信。詐騙網站一樣申請得到憑證，別把鎖頭當成信任狀教給客人。