SSL 憑證有效期縮短至 199 天 – 網站管理者需要注意的重要更新

全球 SSL/TLS 憑證行業近期推出一項重要變更,將影響所有使用 SSL Certificate(SSL 憑證) 為網站提供 HTTPS 加密 的網站管理者。

2026 年 2 月 24 日 起,新簽發的公用 SSL 憑證 最長有效期將由原來的 397 天縮短至 199 天。此變更適用於所有憑證類型,包括 DV(Domain Validation)域名驗證憑證、OV(Organization Validation)企業驗證憑證、EV(Extended Validation)擴展驗證憑證,以及 Wildcard 憑證Multi-Domain SSL(多域名 SSL)憑證

此政策由瀏覽器廠商及憑證機構共同推動,旨在進一步提升互聯網的 SSL encryption(SSL 加密)安全性

為何 SSL 憑證有效期縮短至 199 天?

縮短憑證有效期可提高整體網絡安全性。透過更頻繁的憑證更新及驗證,可降低過時加密技術的風險,並減少憑證被盜用或遭入侵後的潛在影響。

主要 SSL 憑證供應商,包括 DigiCertSectigoGlobalSign,均已按照行業標準採納此政策。

對網站管理者而言,這意味著 SSL 憑證將需要 大約每 6 至 7 個月更新一次

哪些 SSL 憑證會受影響?

新的 199 天有效期規定適用於大部分常見的 SSL 憑證,包括:

  • DV SSL 憑證(域名驗證)
  • OV SSL 憑證(企業身份驗證)
  • EV SSL 憑證(最高信任等級)
  • Wildcard SSL 憑證(保護無限子網域)
  • Multi-Domain SSL 憑證 / SAN 憑證(同時保護多個網站)

若您需要購買 SSL 憑證(Buy SSL Certificate) 來保護網站,未來憑證的更新周期將會較以往更頻繁。

對網站管理者有什麼影響?

由於 SSL 憑證有效期縮短,網站管理者需要更加注意憑證的到期時間,確保能夠及時更新,以避免網站出現安全警告或服務中斷。

透過妥善管理 SSL 憑證,可以確保網站持續提供安全的 HTTPS 加密連線,保護用戶資料並維持網站可信度。

Nethub 如何協助客戶

Nethub 提供完整的 SSL 憑證解決方案,協助企業為網站建立安全的 HTTPS 環境並有效管理憑證週期。

我們提供的服務包括:

  • 協助客戶 購買 SSL 憑證
  • 支援 DV、OV 及 EV 憑證
  • Wildcard SSL 憑證(保護無限子網域)
  • Multi-Domain SSL 憑證(保護多個網站)
  • SSL 憑證安裝及設定支援
  • 憑證到期提醒及管理服務

我們與全球主要憑證機構合作,包括 DigiCertSectigoGlobalSign,為客戶提供可靠的 SSL 憑證服務。

即將推出 SSL 憑證自動化管理方案

隨著 199 天 SSL 憑證有效期政策的實施,企業需要更頻繁地管理及更新憑證。為協助客戶簡化憑證管理流程,Nethub 正在開發 SSL 憑證自動化管理方案

此方案將可自動處理多項憑證管理工作,包括:

  • SSL 憑證自動簽發與更新
  • 自動安裝 SSL 憑證
  • 憑證到期監察與提醒
  • 支援 Wildcard SSL 及 Multi-Domain SSL 憑證 管理

透過此自動化系統,企業可以更輕鬆地維持網站的 HTTPS 加密安全,同時減少管理 DV、OV、EV 憑證 的工作量。

更多詳情將於稍後公佈。對於需要管理多個網站或經常 購買 SSL 憑證 的客戶,此服務將帶來極大便利。

需要協助嗎?

如果您對 SSL 憑證 199 天有效期政策有任何疑問,或需要協助 購買、安裝或管理 SSL 憑證,歡迎向我們的客戶服務主任查詢。

我們樂意協助您確保網站持續提供安全可靠的 HTTPS 加密服務

停止使用 Whois 電郵驗證

Whois 查詢是域名驗證 (DV) 的常用方法。證書頒發機構 (CA) 如 DigiCert 會使用這些數據來驗證域名以簽發證書。然而,這個方法已變得不可靠,CA/B 論壇決定使用更嚴格的域名驗證方式。

從 2025年1月8日 開始,DigiCert 將停止手動進行 WHOIS 查詢來取得域名聯絡資料以進行域名驗證。而 2025年5月8日後將不再支援 Whois 查詢作為域名驗證方式。

建議客戶在申請 SSL 證書過程中使用其他域名驗證方式。

Google Chrome 將在 2024-10-31 後停止信任 Entrust 和 AffirmTrust 簽發的 TLS 證書

Google Chrome 將在 2024-10-31 後停止信任 Entrust 和 AffirmTrust 簽發的 TLS 證書。 此項更新將在 Chrome 127 及更高版本中生效。

預設情況下,通過以下 Entrust 根證書(其最早的簽發證書時間戳記(SCT)日期在 2024-10-31 之後)來進行驗證的 TLS 伺服器證書將不受信任。

  • CN=Entrust Root Certification Authority – EC1,OU=See www.entrust.net/legal-terms+OU=(c) 2012 Entrust, Inc. – for authorized use only,O=Entrust, Inc.,C=US
  • CN=Entrust Root Certification Authority – G2,OU=See www.entrust.net/legal-terms+OU=(c) 2009 Entrust, Inc. – for authorized use only,O=Entrust, Inc.,C=US
  • CN=Entrust.net Certification Authority (2048),OU=www.entrust.net/CPS_2048 incorp. by ref. (limits liab.)+OU=(c) 1999 Entrust.net Limited,O=Entrust.net
  • CN=Entrust Root Certification Authority,OU=www.entrust.net/CPS is incorporated by reference+OU=(c) 2006 Entrust, Inc.,O=Entrust, Inc.,C=US
  • CN=Entrust Root Certification Authority – G4,OU=See www.entrust.net/legal-terms+OU=(c) 2015 Entrust, Inc. – for authorized use only,O=Entrust, Inc.,C=US
  • CN=AffirmTrust Commercial,O=AffirmTrust,C=US
  • CN=AffirmTrust Networking,O=AffirmTrust,C=US
  • CN=AffirmTrust Premium,O=AffirmTrust,C=US
  • CN=AffirmTrust Premium ECC,O=AffirmTrust,C=US

建議網站管理員儘快轉用其他受信任的證書頒發機構,例如 Sectigo、DigiCert、GeoTrust、Thawte、RapidSSL、GlobalSign。 更多詳情可以參看 Google 的文章:https://security.googleblog.com/2024/06/sustaining-digital-certificate-security.html

Digicert SSL 證書組合涵蓋年期的更新

為了打造一個更簡潔且、更人性化的的購物環境,DigiCert 將於2023-10-31 起不再提供 4-6年的 SSL 證書組合,這適用於 SSL/TLS 證書和 VMC 證書。但是 DigiCert 仍會提供1-3年的 SSL 證書組合。

在 2023-10-31 之前已購買 4-6 年 SSL 證書組合的現有客戶,他們可仍然保留該 SSL證書組合所覆蓋的年期。

當這些客戶需要續用 SSL 證書的時候,他們可以選擇續用 1-3年的 SSL 證書組合。


為了打造一個更簡潔且、更人性化的的購物環境,DigiCert 將於2023-10-31 起不再提供 4-6年的 SSL 證書組合,這適用於 SSL/TLS 證書和 VMC 證書。但是 DigiCert 仍會提供1-3年的 SSL 證書組合。

在 2023-10-31 之前已購買 4-6 年 SSL 證書組合的現有客戶,他們可仍然保留該 SSL證書組合所覆蓋的年期。

當這些客戶需要續用 SSL 證書的時候,他們可以選擇續用 1-3年的 SSL 證書組合。

組織驗證 (OV) 程式碼簽章證書的新要求

CA/B 論壇將會於 2023-06-01 開始所推行一項重要更新,目的是增強式碼簽章證書的安全性,並防止惡意軟件竊取密鑰。

為符合CA/B 論壇的新要求,自 2023-04-23 開始,所有 SSL 證書品牌將不會支援以軟件方式簽發組織驗證 (OV) 程式碼簽章證書。相反,密鑰及程式碼簽章證書將會安裝並儲存在符合安全性要求的硬體 Token (USB) 或硬體安全模組 (HSM) 之內。

Nethub 屆時將會協助客戶購買 / 續用附帶硬體 Token (USB) 的程式碼簽章證書,所以客戶不需要擔心此項更新。

推出全新商店易系統3.0

Nethub推出全新的網上商店系統 – 商店易系統 3.0,提供更方便易用的操作界面,並加強了搜尋引擎優化(SEO) 的功能。它也支援平板電腦和智能手機 (響應式網頁設計)、會員系統、多國語言等等。
使用此網上商店系統,客戶需要申請網頁寄存服務以及額外繳付每月HK$120,詳情請向我們的客戶服務主任查詢。

兩年期 SSL 證書將會淘汰

自 2020-08-19 開始,全球所有 SSL/TLS 品牌都不會提供年期為兩年的 SSL/TLS 數碼證書。這是因為由於行業的要求,主要瀏覽器 (包括 Safari、Chrome、Firefox) 都將會不信任任何於 2020-08-30 後發出年期為兩年的 SSL/TLS 數碼證書。

因此,SSL/TLS 證書的最大年期將會是一年。

對於常購買/續用兩年 SSL/TLS 證書的客戶來說,其影響是他們將需要每年都進行證書驗證及再次安裝 SSL/TLS 證書,而不是每兩年進行一次證書驗證及安裝。

購買/續用 SSL/TLS 證書時,你仍然可以選擇支付2年的費用。但是 SSL/TLS 證書的年期將變為1年 + 1年。一方面,你可以節省2年內兩次付款的管理成本。另一方面,這意味著你需要分別進行2次驗證和證書安裝 (每年1次)。

每年進行驗證和證書安裝也將適用於3、4、5年的購買/續期。
3年 = 1年 + 1年 + 1年 (3年內進行3次驗證和安裝)
4年 = 1年 + 1年 + 1年 + 1年 (4年內進行4次驗證和安裝)
5年 = 1年 + 1年 + 1年 + 1年 + 1年 (5年內進行5次驗證和安裝)

我們可以為更長年期提供優惠的價錢。如果你有興趣購買/續用 SSL/TLS 證書超過兩年,詳情請聯絡我們。

Comodo CA 重新命名為 Sectigo

Comodo CA 是全球最大的商業認證機構 (CA) 之一,也是網絡安全解決方案的領導者,今天宣布該公司將重新命名為Sectigo。該公司旨在消除市場中的品牌混淆,更好地代表其解決方案的方向。

Nethub 榮獲 “e世代品牌大獎2017″ 頒發 “最佳域名及雲端寄存" 獎

e-zone為香港 No.1 最佳消費者電子產品雜誌,而 “e 世代品牌大獎" 由香港經濟日報舉辦,是香港規模最大,至具代表的的 IT 界盛事之一,廣為業界認同。得獎公司由公眾人士投票及專業評審團共同選出,評審團包括業界領袖,專業協會,學術專家及傳媒編輯。

Nethub 榮獲 “最佳域名及雲端寄存" 獎,我們藉此感謝客戶和合作夥伴的肯定和支持。

有關 “e-世代品牌大獎" 詳情,請瀏覽e-zone網頁 http://ebrandawards.hk/

推出全新網站易系統2.0

Nethub推出全新的DIY網站系統2.0,支援平板電腦和智能手機,網頁更漂亮,安裝此網站系統的只需額外繳付每月HK$60,詳情請向我們的客戶服務主任查詢。

網頁寄存計劃已經升級

Nethub已為個人網頁寄存改名為基本網頁寄存,並大幅升級基本網頁寄存計劃和商業網頁寄存計劃。 現在儲存空間和每月資料流量達50GB-2000GB,電郵帳戶達10-500,能支援小公司至大企業的各種用途。

推出全新商店易系統2.0

Nethub推出全新的網上商店系統2.0,支援平板電腦和智能手機,亦支援商店功能如優惠券,幻燈片模式相片播放,產品比較功能,安裝此網上商店系統的只需額外繳付每月HK$120,詳情請向我們的客戶服務主任查詢。

推出Hyper-V VPS伺服器

為提供多元化及可擴展性的虛擬化解決方案,Nethub除了提供Odin Virtuozzo Windows VPS和OpenVZ Linux VPS,現在亦提供Hyper-V Windows VPS伺服器,為客戶提供更多VPS產品選擇。

PHP 7.0.0已經發佈,並且Nethub商業寄存和VPS寄存服務現在率先支援PHP 7

於2015年12月3日PHP開發團隊宣佈PHP 7.0.0正式可以使用。網匯在線作為PHP.NET的香港區官方鏡像網站,現已於商業寄存和VPS寄存服務率先支援PHP 7,是香港首間支援PHP 7的寄存供應商。

本次發佈標誌著新的PHP 7系列的開始,PHP 7.0.0配備了一個Zend引擎的新版本,無數的改進和新功能,如:

  • 性能改進: PHP 7 比PHP 5.6 快達兩倍
  • 顯著減少記憶體使用量
  • Abstract Syntax Tree (AST)
  • Consistent 64-bit support
  • Improved Exception hierarchy
  • Many fatal errors converted to Exceptions
  • Secure random number generator
  • Removed old and unsupported SAPIs and extensions
  • The null coalescing operator (??)
  • Return and Scalar Type Declarations
  • Anonymous Classes
  • Zero cost asserts

Nethub首度推出全面的SSL數碼證書代購服務

Nethub首度推出全面的SSL數碼證書代購服務,售價低至9折。 所售賣的SSL數碼證書授權品牌涵蓋了全世界SSL網站數量的65%,包括Symantec SSL、Geotrust SSL、Thawte SSL、RapidSSL、Comodo SSL證書,超過40多種SSL。

SSL是一種加密連線技術,使用 SSL 的安全性較佳。 這種技術可降低資訊被第三方攔截或誤用的風險,讓許多網站訪客在提供付款或密碼等個人資訊時倍感安心。

Nethub正式成為MariaDB香港區官方鏡像伺服器

網匯在線已正式成為MariaDB香港區官方鏡像伺服器,此鏡像是香港區的第一個鏡像伺服器。

在2008年甲骨文收購了MySQL,數年後有將MySQL關閉開源碼的潛在風險,因此很多企業均改為使用MariaDB取代了MySQL。

MariaDB數據庫管理系統是MySQL的一個分支,意在按GNU GPL 授權許可維持自由使用,MariaDB完全兼容MySQL,使之能成為MySQL的代替品。

Linux VPS計劃全面升級

Linux VPS計劃已經全面升級,儲存空間及記憶體都得到大幅度提高,並且增設2個高用量計劃以迎合更多客戶需要,最高配置達1000GB硬碟及16GB記憶體,詳情請向我們的客戶服務主任查詢。

全新 .hk 年費

Nethub已調低 .hk 域名的價格,年費只需要HK$160/年起,詳情請向我們的客戶服務主任查詢。

推出全新商店易系統

Nethub推出全新的網上商店系統,提供新的網上商店功能,如優惠券、幻燈片模式相片播放、產品比較功能,安裝此網上商店系統的只需繳付一次性HK$800,詳情請向我們的客戶服務主任查詢。

推出全新網站易系統

為迎合初級使用者需要,現推出全新DIY網站系統,無需月費租用,HK$500即可建成網站,詳情請向我們的客戶服務主任查詢。

農曆新年辦公時間

祝大家新年快樂,事事順利!農曆新年期間,網匯將於以下日期暫停辦公:

農曆新年假期 : 2011年2月3日 (年初一) 至 2011年2月7日 (年初五)

網匯在線有限公司謹祝各位親愛的客戶財源廣進,萬事如意,心想事成。

網匯在線有限公司仝人敬賀

推出商店易系統

為迎合巿場需求,現推出網上商店系統,無需月費租用,HK$800即可建成網上商店,詳情請向我們的客戶服務主任查詢。

全港首創!! 先開通,後付款,高質素服務給你100%的信心

為了讓客戶對我們的高質素網頁寄存服務更有信心,現在客戶可以先開通服務使用,滿意後才付款。

申請步驟:填寫網上申請表並提交所需文件後,服務立即開通。
不滿意不收費:如果對我們的服務有任何不滿意,無須繳付任何費用。

條款:
1. 只限香港客戶申請。客戶填寫網上申請表時必須註明"參與先開通,後付款特別推廣"。
2. 商業客戶須提交有效商業登記證副本,個人客戶須提交身份證副本。
3. 客戶如要註冊新域名,我們會提供一個暫時性的域名以供使用。待客戶付款後即可完成新域名註冊程序。(網匯在線有限公司並不保證該域名於付款後一定能成功註冊)
4. 服務開通後,客戶必須於15天內全數付款,否則服務將被暫停或取消。
5. 此推廣活動只適用網頁寄存基本計劃,VPS伺服器寄存基本計劃,增值服務並不適用。
6. 網匯在線有限公司保留對此推廣活動的一切最終解釋權及決定權。

商業網頁寄存推廣月

為了讓更多的客戶可以體驗到商業網頁寄存的高速、穩定、無與論比的服務質素,從即日起至10月31日,凡成功申請任何商業網頁寄存計劃的客戶都會即時獲得$100的現金回贈。機會難逢,欲購從速。

與HKDNR合作為慈善團體提供免費域名及免費網頁寄存服務

Nethub與HKDNR合作推出「.hk傳愛心 為社群」計劃,為了激勵社會企業及相關機構善用互聯網優勢,但凡合資格的機構/組織,均可獲豁免2年「.hk」新域名註冊費、電郵及網頁寄存服務月費,從而達致低成本、高效益來推動社會企業發展。

此項目的主要對像為慈善團體,和參予發展社會企業的非牟利組織及其附屬機構。對於這些以本地社群為服務對象的社會企業,有了「.hk」域名而建立的網站,不但方便即時發佈資訊,加強互動和溝通,更以「.hk」域名突顯『香港』網上身份,加強本土文化的特色及認受性、更易凝聚網上愛心力量及投入感。藉著『一站式』的免費二年服務,使參與社會企業的成員達致低成本、高效益及持續發展的優勢。

推廣期至2008年9月30日,請即行動,把握機會建立您的香港網上形象。

獲豁免的服務包括:
新域名註冊費 – .hk / .org.hk / .組織.hk
免費網頁寄存計劃
基本網頁寄存 Windows 平台所有計劃
基本網頁寄存 Linux 平台所有計劃
商業網頁寄存計劃 Windows 平台所有計劃
商業網頁寄存計劃 Linux 平台所有計劃

欲參予的機構可下載申請表格及提名信,填妥後傳真至2622 2302或電郵至 enquiry@nethub.com.hk

推出VPS服務

網匯在線正式推出VPS伺服器寄存服務。重量級的伺服器配置、低廉的價錢、高質素的服務,為你打造高效的虛擬伺服器平台,費用只是由每月$180起,詳情請參看Linux VPS及Windows VPS。

推出網站易系統

為迎合巿場需求,現推出網站易系統,無需額外月費,HK$500即可建成網站,詳情請向我們的客戶服務主任查詢。

SWsoft更名為Parallels

SWsoft作為系統自動化、操作系統虛擬化和桌面虛擬化方面的業界領袖,宣佈採用 “Parallels" 作為新的公司名稱。公司同時還揭示了新的市場戰略 —— “優化計算",新的其戰略目標緻力於為個人用戶、企業用戶及服務商用戶提供業內最全面的跨平台虛擬化和自動化軟件組合服務。

全面進攻網上廣告

踏入2008年,網匯在線全面進攻網上廣告。網匯在線斥資巨額廣告推廣費,伙拍雅虎香港等知名網上媒體,大力宣傳高質素的網頁寄存服務。

I.T.雜誌廣告

網匯在線選擇了全港銷量第一的IT雜誌e-Zone作為長期合作夥伴,第一輪的雜誌廣告將從今天起在e-Zone刊登。以後,所有客戶都可以透過e-Zone去獲得我們的最新動向。

電訊管理局PNETS牌照

今天,網匯在線正式通過香港電訊管理局的審批,獲發PNETS牌照。我們的PNETS牌照號碼是: 1377。這確立了網匯在線在香港經營網頁寄存及其他國際增值電信服務的合法性。

香港域名註冊有限公司(HKDNR)合作夥伴

為了更迅速地為客戶處理有關.hk尾的域名申請及其他事宜,網匯在線正式成為香港域名註冊有限公司(HKDNR)的合作夥伴。從此,客戶亦可透過我們的網站獲悉香港域名註冊有限公司(HKDNR)的最新動向。

網匯在線網站正式投入使用

籌備多時的網匯在線網站正式投入使用。配合全港首創的免費網頁寄存計劃、優質的基本及商業網頁寄存計劃,我們一定能牽起香港網頁寄存業的新一頁。 憑著"高質素"的產品及服務,我們相信"用心去做"的網頁寄存一定能夠得到越來越多的客戶支持。

SWsoft認證合作夥伴

為了提供最優質的網頁寄存服務,網匯在線不但選用了Dell Xeon伺服器,在伺服器控制軟件上我們更選用了SWsoft的Plesk系列產品。為了能夠提供完善的技術支援服務,網匯在線今天正式通過SWsoft的認證,成為SWsoft的認證合作夥伴。

Microsoft微軟網頁寄存合作夥伴

今天,網匯在線正式加入Microsoft的網頁寄存合作夥伴計劃。Microsoft會透過此合作計劃定期向各夥伴發送網頁寄存的最新發展及最新技術。透過此合作計劃,我們將會掌握Windows伺服器最新的寄存技術,向用戶提供優質、穩定的服務。