Namecheap 提供免費 Comodo SSL，替換原有 Symantec 憑證

（Copyright: seen0001 / 123RF Stock Photo）

這幾年 SSL 數位安全憑證機構（Certificate Authority，簡稱 CA）發生不少大小事，也可以說是網路圈的大地震，例如中國 CNNIC 因簽發假的 Google 網域名稱憑證遭到 Google 及 Mozilla 兩大瀏覽器巨頭封殺；StartCom 也被發現簽發 100 張不當憑證而被蘋果及 Mozilla 制裁。

今年三月，這把火燒到 Symantec 賽門鐵克──全球數一數二的安全憑證機構，遭 Google 指控發現三萬張有問題的 SSL 憑證，因影響層面太大，Google Chrome 瀏覽器決定逐步降低對於 Symantec 機構憑證的信任度。

這也表示如果你原先是採購 Symantec SSL 安全憑證，你該提早將它換掉，更換成由其他可受瀏覽器信任的憑證機構簽發的憑證，否則未來 Google 瀏覽器將不會顯示「安全」綠色提示，可能影響到使用者瀏覽甚至是搜尋引擎對於網站的信任。

Namecheap 在上個月推出「Symantec SSL Replace」免費服務，針對現有使用賽門鐵克憑證的網站，Namecheap 讓你取得免費 SSL 憑證，用以替換可能會有問題的憑證。這項服務是以 Comodo SSL 憑證作為替代方案，根據網站說明，Comodo 目前是全世界第一名的憑證提供商，或許另一方面也代表它簽發證書的數量相當龐大。

Namecheap 的 Symantec SSL Replace 運作原理很簡單，輸入你的網域名稱，服務會檢測你是否使用 Symantec 簽發的憑證，如果是，Namecheap 將詢問你是否要使用它提供的 Comodo 憑證替代，若你原本憑證剩下 120 天，這張新產生的 Comodo 憑證也會是 120 天的有效期，在憑證過期前使用者無須付費，也不用提供信用卡資料。

網站名稱：Namecheap Replace Symantec SSL for free
網站鏈結：https://www.namecheap.com/symantec-replace/

使用教學

STEP 1

開啟 Namecheap 的「Replace Symantec SSL for free」網站後，輸入要檢測、替換憑證的網域名稱然後按下「Check」檢查是否符合資格。

若你原有憑證並不是由 Symantec 簽發，會出現錯誤訊息（如下圖），這項服務只提供賽門鐵克憑證的原用戶免費提換，不過你也可以從 Namecheap 購買到便宜的 Comodo SSL 憑證。另外我也推薦 Let’s Encrypt 免費憑證，對於個人來說其實已經相當夠用：

SSL For Free 免費 SSL 憑證申請，使用 Let’s Encrypt 最簡單方法教學！

STEP 2

如果檢測後原有憑證為 Symantec 簽發（例如很常看到的 GeoTrust），下方就會有一個對應的免費 SSL 憑證替代方案，從網頁中發現新的 Comodo 憑證也會有一樣的期限，且會顯示之後續費價格。因為不用留下信用卡等付款資料，憑證不會自動續約，不用擔心被無預警扣款，你可以使用到憑證過期前再考慮是否續用，當然也可以尋找其他更優惠的價格。