免費 SSL 跟付費 SSL 怎麼選？部落客直接用免費就好。加密強度兩者完全一樣，差別只在憑證效期跟身分驗證等級，這些對一般部落客來說根本用不到。金城事務所輔導 2,000 多位部落客搬家進 WordPress，99% 都用免費 SSL，連中小電商也是。這篇講免費跟付費的 4 個關鍵差別、Cloudflare SSL 模式不要選錯 Flexible 的原因、免費 SSL 自動續約怎麼設、什麼狀況才真的需要付費，跟怎麼查自己的 SSL 是哪一張。
免費 SSL 還要選付費的嗎？直接給答案
「免費 SSL 跟付費 SSL 到底差在哪？」這是部落客最常問的問題。答案是：對部落客來說，直接用免費就夠了。
免費 SSL 是主機商或網路上免費提供的憑證，可以幫網站加上 HTTPS 加密、移除瀏覽器「不安全」標示，最知名的提供者是 Let’s Encrypt。金城事務所過去 2,000 多個輔導案例，99% 都用免費 SSL，連中小電商也是。
接下來把免費跟付費的差別、Cloudflare 怎麼搭、自動續約怎麼設、什麼時候真的要付費，這 4 件事一次說清楚。
免費 SSL vs 付費 SSL：4 個關鍵差別
直接看表：
| 比較項目 | 免費 SSL | 付費 SSL |
|---|---|---|
| 加密強度 | 256-bit | 256-bit(完全一樣) |
| 憑證效期 | 90 天 | 200-398 天 |
| 身分驗證等級 | 域名驗證 DV | DV、OV、EV |
| 額外保險 | 無 | 有(廠商提供賠償方案) |
| 適用對象 | 部落格、個人站、中小電商 | 金融、政府、信用卡電商 |
| 自動續約 | 主機商一鍵啟用 | 通常要手動處理 |
| 年費 | 0 | NT$2,000-50,000 |
加密強度完全一樣這點最關鍵。免費跟付費的差別都在「行政層面」(憑證效期、身分驗證、保險)，不在「資安層面」。對一般部落格來說，這些行政差別根本用不到。
Cloudflare SSL 模式怎麼挑：Flexible 不要碰
如果你有用 Cloudflare，SSL/TLS 模式設成 Full (Strict) 就對了，不要用預設的 Flexible。
設定步驟：
- 登入 Cloudflare → 選你的網站
- 左側選單 → SSL/TLS → 概觀
- 把模式從 Flexible 改成 Full (Strict)
- 儲存後等 1-2 分鐘生效
為什麼不能用 Flexible：使用者到 Cloudflare 那段有加密、但 Cloudflare 到主機那段沒加密，部分主機會造成「無限重定向」、瀏覽器直接報錯。
常被部落客問：「我都用 Cloudflare 了，主機端還要裝 SSL 嗎？」要。Cloudflare 跟主機之間那段也要加密，主機端必須裝 SSL(用主機商一鍵啟用的免費版就好)，然後 Cloudflare 模式設 Full (Strict)。
免費 SSL 自動續約怎麼設才不會過期
免費 SSL 憑證效期 90 天，現代主機商都會自動續約，正常你不會注意到。
3 步驟確認自動續約有開：
- 登入主機後台(cPanel、Plesk、Cloudways 介面都可以)
- 找「SSL / TLS」或「AutoSSL」選單
- 確認自動續約是 ON 的狀態
提醒：免費 SSL(例如 Let’s Encrypt)從 2025 年起停發過期通知信，現在完全依賴主機端自動處理，所以「ON 的狀態」這條一定要自己確認過一次。
A2 Hosting、Cloudways、BlueHost 三家都是預設開、不用額外設定。少數老舊主機沒有 AutoSSL，可以裝 WP Encryption 外掛、或直接用 Cloudflare 的 SSL 接手。
簡單檢查方法：每隔一兩個月用 SSL Checker 查一下自己網站的憑證剩幾天，如果一直維持在 60-90 天區間，代表自動續約正常運作。
什麼狀況才真的需要付費 SSL
付費 SSL 在這 3 種情境才真的需要：
- 金融、保險、銀行業：法規要求 EV 憑證(顯示公司名稱在瀏覽器網址列)
- 政府機關、學校：法規要求 OV 或 EV
- 處理信用卡的大型電商：PCI DSS 合規可能要求
部落客、個人站、月營收百萬以下的中小電商，用免費 SSL 就好。把這筆預算花在主機或內容上比較實在。
SSL 怎麼查、怎麼確認沒過期
兩個方法都可以查，看你方便：
方法 1：用瀏覽器查(最快)
- 打開你的網站
- 點網址列左邊的鎖頭圖示
- 看到「連線安全」「憑證有效」就 OK
方法 2：用 SSL Checker 查(資訊更完整)
- 到 SSL Checker 網站輸入你的網址
- 看 Valid until 剩多少天
- 剩 60-90 天 → 自動續約正常運作；剩個位數或過期 → 馬上回主機後台檢查
如果發現憑證快過期或已過期，到主機後台確認自動續約有沒有開、必要時手動重新申請一次。
SSL 只是自架站要處理的基本配備之一，主機、外掛、備份這些自架要面對的事可以一次看：WordPress 自架站會碰到的 6 個問題。
補充一個很多人會漏掉的設定：除了上面這些，網站的 HTTP 安全標頭也建議一起補齊，完整做法見 HTTP 安全標頭設定教學。
想把整個網站的安全一次顧好，可以參考WordPress 網站安全懶人包，從網站到帳號的防護一次打包。
金城老師觀點
我從 2008 年開始幫部落客做架站跟搬家，到現在 2,000 多個案例，幾乎沒人用付費 SSL。連經營到月營收破百萬的中小電商都還是用免費。簡單一句話：你的網站只要有 SSL、有自動續約，瀏覽器就會給綠色鎖頭，Google 也會給 HTTPS 加分，付不付費跟這些事情完全沒關係。把這筆預算省下來投資主機或內容比較實在。
延伸閱讀
參考資料
常見問題
免費 SSL 跟付費 SSL 加密強度真的一樣嗎？
完全一樣。差別只在憑證效期、身分驗證等級跟額外保險，這些對一般網站的安全性沒影響。
Cloudflare 提供免費 SSL，是不是就不用主機商的 SSL 了？
兩個都要有。Cloudflare 的 SSL 處理使用者到 Cloudflare 這段，主機商的 SSL 處理 Cloudflare 到主機這段。主機端如果沒有 SSL、又把 Cloudflare 模式設成 Flexible，會造成安全漏洞。建議主機端開免費 SSL、Cloudflare 設成 Full (Strict)。
免費 SSL 每 90 天要重新申請，會不會很麻煩？
不會。主機商會自動續約，正常你不會注意到。免費 SSL 從 2025 年起停發過期通知信，現在的標準做法是依賴主機系統背景自動處理。要做的就是確認主機後台「自動續約」是 ON。
Really Simple SSL 外掛還需要裝嗎？
通常不用。WordPress 5.0 之後內建 HTTPS 處理，加上現代主機都會幫你處理 mixed content。除非搬遷舊站、有大量舊文章用 HTTP 連結，才考慮裝來做一次性轉換。
付費 SSL 一年要多少錢？
看廠商跟驗證等級。DV 約 NT$2,000-5,000、OV 約 NT$5,000-15,000、EV 約 NT$10,000-50,000。部落客跟中小電商建議用免費，把錢花在主機或內容上比較實在。