網站顯示「不安全」怎麼辦？原因與修復步驟

現代瀏覽器（Chrome、Safari、Edge）預設要求網站用 HTTPS 加密連線。網站還停在 HTTP、或 HTTPS 的憑證出了問題，瀏覽器就會在網址列標示「不安全」，情況嚴重時直接擋下整頁，出現紅色警告畫面。

這個標示跟你的網站有沒有病毒無關——它只說明「這條連線沒有正確加密」。但對訪客來說觀感是一樣的：這個網站看起來有問題。對店家的實際傷害是流量與信任，表單和訂單也會明顯掉。

第一種：整個網站根本沒有憑證，網址是 http:// 開頭。這常見於很多年前做的舊網站，當年 HTTPS 還不是標配。

第二種：憑證曾經有、但過期了或設定錯。錯誤畫面上通常會有代碼，例如 NET::ERR_CERT_DATE_INVALID（過期）或 NET::ERR_CERT_COMMON_NAME_INVALID（憑證跟網域對不上，常發生在換網址或換主機之後）。

第三種：憑證正常，但頁面裡夾了 http:// 載入的圖片或程式（混合內容）。這種情況網址列會顯示較輕的警告，鎖頭圖示消失或變成提示符號。

先看網址開頭是 http 還是 https。手動在網址前面加上 https:// 試著打開：能開，代表憑證其實存在，只是沒有把 http 自動轉過去；不能開，代表憑證缺失或壞掉。

用無痕視窗和另一台裝置再試一次，排除瀏覽器快取造成的誤判。也把錯誤畫面上的代碼記下來——找人處理時，這個代碼能讓對方直接判斷問題在哪一層。

如果只有部分頁面出現警告，多半是混合內容：那幾頁裡有圖片、影片或外掛還在用 http:// 的舊連結。

沒有憑證：現在主流的作法是用免費的 Let's Encrypt 憑證，多數主機商與建站平台都能一鍵開啟或自動簽發，不需要另外花錢買。如果你的主機商要求付費購買憑證又不提供免費選項，這件事本身就值得重新評估主機。

憑證過期：一次性安裝的憑證有效期只有幾個月，過期就會突然全站警告。修復是重新簽發，但根治是改用會自動續期的方案——憑證管理應該是系統的事，不是每三個月要人工記得的事。

憑證跟網域對不上：常見於剛換網域或 DNS 剛改指向。確認 DNS 已指到新主機、並為新網域重新簽發憑證即可。

混合內容：把頁面裡所有 http:// 的資源連結改成 https://。舊網站若素材散落各處，這一步最花時間。

警告的根源幾乎都指向同一件事：憑證的簽發與續期靠人工記得。現代託管平台（包括安庭）把這件事收進系統——網站建立時自動簽發憑證、到期前自動續期、http 一律自動轉 https，店家從頭到尾不需要知道憑證是什麼。

所以如果你的網站反覆出現這類警告，值得考慮的不是「找人再修一次」，而是把網站搬到憑證全自動的環境，讓這個問題類別整個消失。

你能登入主機後台、看得懂 DNS 設定，上面的修復多半一小時內能完成。反之，如果網站是多年前外包做的、當初的廠商已經聯絡不上、主機帳號密碼也不齊全，自己硬修的風險是把網站弄到整個打不開。

這種情況建議先把「網域註冊商帳號」找回來——網域在你手上，網站要修要搬都有主導權；網域也遺失的話，優先處理網域，再談網站。