內文
GoDaddy於2026/10/21撤銷一批受影響SSL憑證。公告指出，部分SSL憑證因CP/CPS certificate profile問題而錯誤簽發，需重發與更換。仍使用被撤銷憑證的服務可能出現安全警告或無法連線，影響線上交易、會員登入、API串接與委外網站。
先看企業是否仍提供舊憑證
盤點由GoDaddy管理憑證的網域及服務，包含CDN、負載平衡器、反向代理、備援節點與委外主機。登入產品管理頁，依各張憑證的換證通知完成重發、安裝與連線測試。
- 01
確認通知
由既有登入入口查看各張憑證的換證通知，不從不明郵件連結登入。
- 02
取得替換憑證
依原廠指示下載已重發憑證；需要重新設定時，照該產品的換證流程辦理。
看看能怎麼應對1項資源
TWISA 會員方案
取得替換憑證
需另行申請伺服器憑證時，可洽臺灣網路認證的SSL 伺服器憑證服務，依網域驗證及安裝流程完成換證。
- 03
部署全部節點
安裝到實際終止TLS的服務與完整憑證鏈，按設備流程重新載入。
看看能怎麼應對1項資源
TWISA 會員方案
部署全部節點
MSSL 2.0提供憑證申請工具、ACME支援、自動部署手冊及資訊管理平台，協助建立後續換證與部署流程。
- 04
驗證並監控
核對序號、效期與信任鏈，再測登入、付款、API及備援切換。
看看能怎麼應對2項資源
TWISA 會員方案
驗證並監控
委託滲透測試服務，將換證後的網站、API與內部串接納入檢測範圍，驗證TLS設定及實際業務連線。
行動建議：從外部邊界查到內部核心
- 管理頁與實際服務一起查：「Install your new certificate」表示重發已完成，但網域仍用舊憑證；「We couldn’t check your website」不是已驗證成功；「No action needed」則依該張憑證指示辦理。
- 讓委外端交出結果：請維運商提供各入口更新後的憑證序號、安裝時間及驗證結果，不能只用「已下載」或「後台顯示成功」結案。
- 測到業務層：從一般用戶端及既有整合系統核對HTTPS、SNI、完整鏈與錯誤日誌。多CDN或多區節點逐一驗證，注意TLS pinning及舊客戶端的相容性。
- 保留安全驗證：遇到連線失敗應修正憑證部署與信任鏈，不要求客戶略過警告，不關閉TLS憑證驗證。
建立網域、TLS終止點、憑證序號、維護者與委外窗口清單
業務連線依授權放行，各層分別落實防護
- 01
對外入口
CDN、WAF與負載平衡器
確認入口換證逐節點核對實際提供的憑證，不把WAF當成撤銷問題的修復。
- 02
內部串接
API、代理與備援服務
驗證業務連線確認信任鏈、SNI與憑證綁定，保留正常及失敗結果。
- 03
維運交接
憑證保管與到期管理
看看能怎麼應對1項資源
TWISA 會員方案
維運交接
MSSL 2.0提供憑證申請工具、ACME支援、自動部署手冊及資訊管理平台，協助建立後續換證與部署流程。
補齊責任與追蹤維持私鑰既有保護，記錄換證範圍及未完成節點。
各層日誌與流量，送往監控與應變流程
- 服務監控追蹤TLS握手失敗、HTTP錯誤及交易異常，確認恢復並非只有首頁可開。
TWISA 會員方案
伺服器憑證申請
需另行申請伺服器憑證時，可洽臺灣網路認證的SSL 伺服器憑證服務，依網域驗證及安裝流程完成換證。
憑證自動化與管理
MSSL 2.0提供憑證申請工具、ACME支援、自動部署手冊及資訊管理平台，協助建立後續換證與部署流程。
換證後的網站與API測試
委託滲透測試服務，將換證後的網站、API與內部串接納入檢測範圍，驗證TLS設定及實際業務連線。
通報更新日期：2026/10/24。產品支援與修補狀態以原廠最新資料為準。