如果你还对2020 年发生的特斯拉事件至今记忆犹新，但对其损失没有概念的话，可以到网路找到《 Enterprise digital certificate management security survey 2019 》的权威报告统计，数据上显示74% 的企业都曾经历过网站凭证过期导致停机，并每个企业平均损失超过1100 万美元。
但网站凭证过期事件不只会发生在商家、企业，甚至是政府组织机构都逃不掉网站凭证过期的危机，近年在新闻中每隔一段时间就会看到有企业因为网站凭证过期，产生停机损失。
接着，就来了解一下为什么SSL 凭证要有期限？过期会有什么影响？如何避免网站凭证过期？真的过期怎么办？
为什么SSL 凭证要有期限？
SSL 凭证有两项最主要的作用，一是资料加密，保护浏览者在网站留下的所有资讯，不需要担心个人资料外泄，二则是身分验证，确认与浏览者互动的网站，所有权仍为企业商家，而后者正是SSL 凭证要有期限的真正原因。大多数企业的网站凭证申请都需要缴交资料以证明申请的身分，从而保障网站的真实性。
但企业身分并非永不更动，可能会面临售出、解散、停业，如果没有定期针对网站身分进行核实，便无法防止网站被拿来不当运用，并且网路科技的进步，过往的网站凭证保护也很容易赶不上网路攻击技术的精进，才会要求网站凭证必须要有期间限制，由内而外避免恶意利用。
网站凭证使用期限从最早的8年、5年、39个月、27个月，到浏览器平台在2020年宣布的398天，为的就是因应快速变化的电脑运算技术，当破解的速度追上保护的技术，凭证的存在将毫无任何作用可言，而浏览器平台也无法确保每一次网站浏览的安全性，容易直接引发网路生态危机。
网站凭证过期会有什么影响？
网站凭证一过期，意味着网站与浏览者之间的传输数据会处于能够被窜改、监听、泄漏的状态，而浏览器就会在浏览者访问网站之前，先以弹跳视窗提示「您连线不是私密连线」等警告，阻止浏览者进入网站，而现在一般的浏览者也对这些警告保有警惕心理，多半不会再要进入网站，反而会去搜寻其他替代品，长久下来就会造成潜在顾客的大量流失。
对于企业商家来说，网站凭证过期不仅是对形象、知名度的伤害，在销售层面的损失更甚，尤其若你是提供APP端或金流系统的企业商家，遇到SSL 凭证过期的问题，却没有在最短时间解决问题，下一次无论商家、企业或个人要与你合作，犹豫期都会拉长许多。
如何避免网站凭证过期？
基本上网站凭证只是众多接触点中的一颗小螺丝，但其管理流程却繁琐的不得了，从签发到续签、替换和吊销等，需要消耗较多的人力与时间成本，现在还需要一年处理一次，直接将管理难度提升到地狱等级。
所以企业商家如果需要自行管理网站凭证，最好的办法就是找到合适的凭证管理平台或凭证管理工具，这些都能有效缩短你在管理、续约网站凭证的时间成本，减少处理流程错误的风险。
而网站是由网页设计公司架设管理的，多半也会将网站凭证续约业务纳入维护范围，在SSL凭证到期之前就会协助你完成续约程序，你只需要做最简单的确认，输入网址查看是否为HTTPS开头，或使用网站凭证检测工具检查即可。
那么假设网站凭证真的过期怎么办？网站凭证过期的情况真实发生，最立即性的处置即是立刻想办法完成续约程序，让网站的一切迅速恢复正常，尤其是拥有金流系统的网站，拖上一秒、丧失的可不只是一个顾客订单而已。
文章出自易极赞 https://www.yjzan.com/yjznews/22112c75.html
转载需注明出处！！
