網址前面的鎖頭代表什麼：HTTPS 憑證與常見誤解

瀏覽器網址列前面的鎖頭圖示，很多人把它當成「這個網站很安全」的標誌。這個理解只對了一半。鎖頭代表的是：你和網站之間傳送的資料有被加密，中途不容易被偷看或竄改。它並不代表網站本身沒有漏洞，也不代表網站的經營者值得信任。

HTTPS 保護的是什麼

沒有加密時，訪客在表單裡填寫的姓名、電話、密碼，在網路上傳送的過程中都可能被攔截。HTTPS 透過憑證，讓瀏覽器確認自己連到的是該網域的伺服器，並把傳送的內容加密。對任何有表單、登入或付款的網站來說，這已經是基本配備；沒有 HTTPS 的網站，瀏覽器也會直接標示「不安全」，嚇跑訪客。

但要記得：詐騙網站一樣可以申請到憑證、一樣有鎖頭。鎖頭只說明「連線是加密的」，不說明「網站是誰經營、內容可不可信」。

所以教育客戶與同仁辨識網站時，不能只看鎖頭，還要確認網址是否正確、是否從可信的管道進入，特別是要求輸入帳號密碼或付款資料的頁面。

關於憑證，企業要注意的幾件事

• 憑證會過期：憑證有使用期限，到期沒有續期，網站就會出現警告頁面，訪客幾乎都會直接離開。
• 設定自動續期與監控：讓憑證自動續期，並設定到期前的提醒，避免續期失敗卻沒有人發現。
• 所有網址都要導向 HTTPS：包括有沒有 www、舊網址與子網域，避免部分頁面仍以未加密的方式開啟。
• 頁面裡的資源也要加密：圖片、程式、表單送出的位址若仍使用未加密連線，瀏覽器會出現警告或直接擋下。

如果公司有多個網站與子網域，最好列一張清單，記下每個網域的憑證到期日與負責人。

鎖頭保護的是路上的資料，不是網站本身；網站的安全，還要靠更新、設定與維護。

這對你的生意意味著什麼

HTTPS 是網站安全的起點，而不是終點。它保護訪客送出的資料，也影響搜尋引擎與瀏覽器對網站的評價；憑證過期造成的警告頁面，更可能讓客戶以為網站出了大問題。這些都是設定一次、持續監看就能避免的事。憑證續期失敗，常常發生在主機搬遷、網域設定調整之後，這些時候要特別留意。

在 HTTPS 之外，網站還需要更新、權限控管、備份與監控，才算真正有人在顧。創智苑的網站安全健檢會一併檢查憑證、轉址與加密設定，並確認續期有人負責、有監控。