網站SSL憑證更換

中華電信SSL憑證8月被Google移除,網站經營者該怎麼換

這篇提醒使用中華電信HiPKI憑證的網站,該憑證會在2025年8月1日後被Google移除信任,7月31日前申請的不受影響。文中列出換憑證的步驟,先到SSL Labs檢查網域用的憑證機構、確認是中華電信就改用Let's Encrypt等其他受信任CA、在cPanel產生CSR、在憑證機構完成認證、安裝憑證與私鑰後重啟伺服器,完成後還要清除CDN快取、記得免費憑證每90天要更新,並用checkssl確認部署是否成功。
中華電信SSL憑證8月被Google移除,網站經營者該怎麼換

中華電信SSL憑證8月被Google移除,網站經營者該怎麼換

你將學到什麼

事件背景

中華電信HiPKI憑證8月1日後會被Google移除信任。

換憑證六步驟

從SSL Labs檢查到安裝新憑證並重啟伺服器的完整流程。

換完別忘記的三件事

清CDN快取、記得90天更新、用checkssl驗證部署。

今天的大消息,中華電信的SSL憑證在2025/08/01之後就會被Google移除了。7/31前申請的不受影響,但我個人遇到這種狀況,還是會乾脆換一家。

我第一個念頭是:如果你的網站、官網、部落格使用的SSL憑證是中華電信的HiPKI憑證,那就要趕快換成其他受信任的憑證機構CA所簽發的憑證!

雖然大多數電商平台都有送SSL,平台應該都會在8/1之前自己解決這個問題。但萬一你自己架站,萬一你還忘了自己的憑證是哪裡來的....

1. 去SSL Labs檢查網域

2. 如果是中華電信,那趕快換新的,如果不是,那下面就不用看了

3. 免費的可以找Let’s Encrypt

4. 在cPanel生成CSR

5. 在憑證機構貼上你的.crt檔案完成認證

6. 安裝.crt & 私鑰 & 中繼憑證到伺服器,重新啟動

-----

完成以上動作後,別忘了還要:

1. 清除CDN上的cache

2. 如果你用Let’s Encrypt免費版,記得要每90天自動更新

3. 使用checkssl確認部署是否成功

大概就是這樣!你可以忘記換燈泡,但不能忘記換憑證!!!

本文原發表於 2025/06/03 的 Facebook 貼文,原文照登,僅調整網頁排版;文中提及的產品、價格與活動以當時為準。

繼續追蹤酒Ann想看更多 AI 系統、工具實測、品牌方法與生活觀察,歡迎前往 酒Ann 的 Facebook

延伸學習

把這篇文章分享給需要的人FacebookLINEThreadsX

常見問答

哪些網站會受影響?
使用中華電信HiPKI憑證的網站,若沒有在7月31日前申請就會受影響,憑證會在8月1日後被Google移除信任。
免費的替代憑證可以找哪家?
文中提到可以找Let's Encrypt,但要記得它是每90天需要自動更新一次的免費憑證。