SSL 是早期加密協定的名稱，現在網站實際使用的是後繼的 TLS，但「SSL 憑證」的說法沿用至今。安裝憑證後，瀏覽器與網站之間會以 HTTPS 加密連線。
訪客送出的表單、帳號密碼與訂單資料在傳輸途中會被加密，即使在公共 Wi-Fi 等網路環境被攔截，也難以被讀取或竄改。
憑證由公開信任的憑證機構（CA）驗證後簽發，瀏覽器會檢查憑證是否有效、是否與網址相符，降低訪客連到冒牌網站的風險。
沒有 HTTPS 的網站會被瀏覽器標示為「不安全」。Google 自 2014 年起也把 HTTPS 列為搜尋排名的參考訊號之一，但官方說明其權重低於內容品質。
除了驗證等級，憑證也依能涵蓋的網址範圍分成三類：
單一網域：保護一個網址，例如 www.example.com。是否同時涵蓋不含 www 的 example.com，依憑證產品而定，申請前請確認。
多網域（SAN）：一張憑證列出多個不同的網域，例如公司官網與品牌網站共用一張，集中管理到期日。
萬用字元（Wildcard）：以 *.example.com 涵蓋同一層的所有子網域，例如 shop.example.com、blog.example.com，但不涵蓋更下一層的 a.b.example.com。依 CA/Browser Forum 的 EV 規範，EV 憑證不能使用萬用字元。
加密強度取決於伺服器與金鑰設定，不取決於憑證價格；同為 DV 等級時，免費與付費憑證在瀏覽器上的連線標示相同。
兩者的差別在於：免費憑證只有 DV 等級（提供免費憑證的憑證機構官方說明不核發 OV、EV），效期較短，需搭配支援 ACME 協定的工具自動續期；付費憑證可選 OV、EV 等級，部分附有憑證機構的技術支援或保固條款，內容依各憑證機構說明為準。
一般形象官網、部落格使用 DV 憑證即可；需要在憑證中載明公司名稱，或有採購、稽核要求時，再評估 OV 或 EV。
CA/Browser Forum（憑證機構與瀏覽器廠商組成的組織）於 2025 年 4 月通過 SC-081 決議，Apple、Google、Microsoft、Mozilla 均投下贊成票。公開信任的 TLS 憑證最長效期依核發日分階段縮短：
網域驗證結果可沿用的期間也同步縮短，2029 年起只剩 10 天。已核發的憑證不受影響，下次換發時適用新上限。效期越短，靠人工記日期越容易漏掉，建議改用自動續期並設定到期提醒，做法可參考網站顯示不安全怎麼辦。
凱斯騰的主機服務由合作的台灣主機商提供，設備位於台灣的 IDC 機房，以 Plesk 控制台管理。虛擬主機的每個網站都能設定自己的網域並安裝 SSL 憑證，電商方案首年贈送 SSL 憑證，入門與成長方案可加購。一般申請流程如下：
憑證過期後，Chrome 會整頁顯示「你的連線不是私人連線」（錯誤代碼 NET::ERR_CERT_DATE_INVALID），訪客必須自行略過警告才能進入，很容易因此離開。
除了過期，憑證沒有涵蓋訪客輸入的網址（例如少了 www）、缺少中繼憑證、頁面仍載入 http 資源（混合內容），也都會讓網站被標示為不安全。判斷方式與修復步驟請見網站顯示「不安全」怎麼辦。
|
DV 網域驗證
NT$4,680 起／年
確認申請者能控制網域
立即洽詢 |
OV 組織驗證
NT$6,499 起／年
另外查核組織是否合法存在
立即洽詢
|
EV 延伸驗證
NT$19,500 起／年
依延伸驗證規範完整查核組織
立即洽詢
|
|
|
驗證內容
|
網域控制權 | 網域控制權、組織合法存在 | 網域控制權，以及組織的法律、實體與營運存在和申請人授權 |
|
憑證中的身分資訊
|
只有網域名稱 | 網域名稱與組織名稱 | 網域名稱、組織名稱與登記資料 |
| 網址列顯示 | HTTPS 連線標示 | 與 DV 相同，組織名稱需點開憑證資訊查看 | 與 DV 相同；Chrome、Safari 已不在網址列另外標示 EV |
| 簽發速度 | 驗證可自動完成，通常最快 | 需審核組織資料，時間較長 | 查核項目最多，通常最久 |
| 萬用字元憑證 | 可申請 | 可申請 | 不可申請 |
| 免費選項 | 有 | 通常需付費 | 通常需付費 |
| 適用網站 | 個人網站、部落格、一般形象官網 | 企業官網、會員系統、需要在憑證中載明公司名稱的網站 | 金融、大型電子商務等對身分查核要求較高的網站 |
| 立即洽詢 | 立即洽詢 | 立即洽詢 |
選購或更換憑證前最常遇到的問題，更多內容可參考常見問題頁面。
SSL 是早期的加密協定，已被後繼的 TLS 取代，現在網站的 HTTPS 連線實際使用的是 TLS。市面上說的「SSL 憑證」和「TLS 憑證」指的是同一種東西，申請時不需要另外區分。
真正會影響安全性的是伺服器啟用的 TLS 版本與加密設定，建議使用 TLS 1.3，必要時保留 TLS 1.2。
需要。沒有 HTTPS 的網站會被瀏覽器標示為「不安全」，即使只是形象官網，聯絡表單送出的姓名、電話與信箱也需要加密保護。
這類網站使用 DV 憑證通常就足夠，重點是確認憑證涵蓋所有網址，並設定好自動續期。
子網域都在同一個網域底下、而且會陸續增加（例如 shop、blog、member），萬用字元憑證較方便，新增子網域不必重新申請。
如果要保護的是不同網域（例如 example.com 與 example.com.tw），或需要 EV 等級，就要選多網域憑證，因為 EV 憑證不能使用萬用字元。
自 2026 年 3 月 15 日起，單張公開信任憑證的效期最長 200 天，之後還會縮短到 100 天與 47 天。購買期間較長的憑證方案時，期間內需要多次重新簽發與安裝，不是買一次就能用到方案結束。
選購時請確認方案是否包含重新簽發、能否搭配自動化工具續期，以及續期失敗時會不會通知。
付費憑證在效期內，可以把憑證、中繼憑證與私密金鑰一起匯出，安裝到新主機；找不到私密金鑰時，則需要重新產生 CSR 並重新簽發。免費憑證通常直接在新主機重新申請即可。
DNS 切換到新主機前後，請先確認新主機的憑證已安裝完成，避免切換期間訪客看到憑證警告。
每年費用為 DV 憑證 NT$4,680 起、OV 憑證 NT$6,499 起、EV 憑證 NT$19,500 起；萬用字元與多網域憑證依規格報價，請透過聯絡表單洽詢。虛擬主機電商方案首年贈送 SSL 憑證，第二年起需另外購買。
