旅宿網站預防網域與SSL到期失效的方法｜續約與監控入門

旅宿的網站突然打不開，專用網域的郵件也收不到，瀏覽器顯示「不安全」——原因之一，可能是網域契約或SSL憑證到期。

兩者都會用到「期限」「更新」等詞，但角色與管理方法不同。本文說明不熟悉IT的旅宿主人，如何請Codex或Claude Code協助確認，建立預防到期失效的管理方式。

結論：網域與SSL要分開管理

先整理兩者的差異。

項目	網域	SSL憑證
角色	網站與郵件使用的名稱	加密通訊並確認連線對象
範例	`example.jp`	使用`https://`連線所需的憑證
主要管理單位	網域註冊服務商	伺服器公司、CDN、憑證簽發與自動更新功能
更新方法	續約、付款	多半由伺服器端自動更新
失敗時的影響	網站、郵件、預訂動線等廣泛範圍	瀏覽器警告或HTTPS連線失敗

網域已續約，不代表SSL憑證一定正常；SSL即使自動更新，若網域契約到期，網站也無法維持。

網域到期也會影響郵件

網域除了網站，也可能用在以下用途。

旅宿官方網站
詢問用電子郵件地址
預訂系統的專用URL
郵件寄件者驗證
員工使用的Google Workspace或Microsoft 365
外部服務的身分確認與復原管道
印刷品、SNS、地圖服務上的連結

到期後的行為，會因註冊服務商及網域種類而異。不要認為「到期後再續約就好」，應以到期前完成續約為原則。

ICANN建議註冊人管理續約期限、保持最新聯絡資料，即使使用自動續約，也要確認付款資訊。

每年應確認的網域事項

契約持有人與註冊人

確認是否以旅宿或營運法人能持續管理的名義註冊。若只有製作公司或已離職負責人的個人名義，應向契約服務商詢問正式程序。

續約期限

在註冊服務商的管理畫面與契約文件中確認。不要只憑搜尋結果或非官方查詢網站，就斷言續約期限。

自動續約

即使已啟用自動續約，也可能因信用卡到期、停用、餘額不足或帳單對象變更而失敗。「自動續約」並不代表「不需確認」。

通知對象

確認通知是否只寄給已離職者或製作公司。應包含旅宿能持續管理、日常會查看的電子郵件地址，也要檢查垃圾郵件分類及轉寄失敗。

復原手段

確認2步驟驗證、復原用郵件及電話號碼。不要將密碼或復原碼寫入台帳、與AI的對話，應以核准的安全方式保管。

SSL憑證要確認「自動更新是否運作」

有些SSL憑證的有效期間很短，設計上以自動更新為前提。Let’s Encrypt建議在憑證到期前自動更新，並於2026年公布未來進一步縮短憑證有效期間的計畫。

重要的不是讓旅宿主人每次都手動更換憑證，而是向技術負責人或伺服器公司確認以下機制是否運作。

負責簽發憑證與自動更新的功能
定期執行更新程序
能成功驗證網域擁有權的狀態
更新失敗時的通知對象
更新後載入新憑證的機制
包含有無www、預訂用子網域等對象範圍
從外部確認有效期限與連線的監控

不要把憑證檔案或私密金鑰貼給AI確認。有效期限、目標主機名稱、簽發者、監控結果等，僅從公開連線確認的資訊，有時就已足夠。

憑證管理方式決定責任歸屬

SSL憑證的管理者，會因所簽約的服務而異。

虛擬主機與代管服務

在管理畫面啟用「免費SSL」等功能後，有些服務會一併負責自動更新。但DNS變更、終止服務或設定變更，都可能讓更新失敗。請確認契約服務商的官方程序。

VPS與雲端

由技術負責人確認憑證在哪裡管理，例如ACME用戶端、Web伺服器、容器或負載平衡器。不只確認更新程序，也要驗證實際連線是否已使用新憑證。

CDN與代理服務

有些架構由Cloudflare等自動管理訪客連線使用的憑證。但依憑證種類，責任可能不同，例如自行上傳的自訂憑證就可能需要自己更新。不要只看服務名稱，應確認目前使用的憑證種類。

只把期限放入日曆還不夠

日曆有助於確認契約，卻無法偵測自動更新失敗。請結合以下三項。

契約確認：定期確認網域名義、期限、自動續約與付款
通知確認：接收註冊服務商、伺服器及監控服務的通知
外部監控：確認實際能以HTTPS連線，且憑證仍在有效期內

通知對象不要只有一人，應指定旅宿的主要與備援負責人。但不要讓所有人共用同一個電子郵件密碼。

適合旅宿的年度管理表

不包含秘密資訊，管理以下項目。

對象：［官方網站／預訂用子網域／郵件用網域］
網域註冊服務商：［公司名稱］
契約名義：［旅宿／法人／確認中］
續約月份：［只寫月份］
自動續約：［啟用／停用／不明］
帳單確認負責人：［角色名稱］
通知確認負責人：［角色名稱］
SSL管理方式：［伺服器公司／CDN／技術負責人／不明］
SSL失敗時的聯絡對象：［角色・官方窗口］
外部監控：［有／無］
最後確認日：［年月日］
未確認事項：［問題內容］

不要寫入信用卡號、密碼、私密金鑰或驗證碼。

每月與每年的確認時程

每月

能以HTTPS開啟官方網站
確認有無www等主要URL
確認預訂連結與詢問表單
確認SSL期限或HTTPS異常的監控通知
確認通知對象是否有郵件傳遞錯誤

續約月份的2〜3個月前

確認網域契約名義與期限
確認自動續約狀態
與會計負責人確認付款方式是否有效
確認註冊聯絡資料
確認是否預計變更與製作公司的契約

負責人或製作公司更換時

確認新負責人能進入管理畫面
保留旅宿能持續管理的管理者
變更通知與復原對象
從新管道確認後，再移除舊負責人的權限

可交給AI協助的確認

AI可協助以下工作。

整理各公開URL的HTTPS連線結果
確認公開憑證的目標主機名稱與期限
整理網域、SSL與DNS的角色
找出契約台帳的空欄
依官方資料比較管理責任
建立每月確認表與通知文字
確認更新前後的HTTP與HTTPS

不要交給AI的工作:

網域移轉或解約
批次變更DNS
變更契約名義或付款方式
檢視或傳送憑證私密金鑰
保管復原碼
在到期失效的狀態下，憑推測變更設定

將調查、提案、變更與確認分開，由人核准對象與影響。

可複製使用的AI委託內容

不變更，只調查現況

請整理旅宿網站的網域與SSL憑證管理情況。
請先不要變更DNS、伺服器、契約或憑證。

請從公開URL調查可確認的HTTPS狀態、憑證目標主機名稱，
以及有效期限。契約服務商、契約名義、自動續約、
付款與通知對象，請列為應由我確認的問題。

不要讀取私密金鑰、密碼、API金鑰或驗證碼，
不明項目不要推測，請標示「不明」。

建立給伺服器公司與製作公司的問題

為防止旅宿網站的網域與SSL到期失效，請建立給負責公司的問題。

請依可確認的順序，列出網域註冊服務商、契約名義、續約期限、自動續約、帳單與通知對象，
SSL憑證管理位置、自動更新方式、更新失敗通知、目標URL，
以及故障時的負責範圍。

不要要求以電子郵件傳送驗證資訊或私密金鑰。

委託更新後的確認

網域或SSL憑證更新作業已完成。
請不要變更設定，只從公開端確認。

請確認首頁、有無www、預訂動線、詢問、HTTPS，
憑證目標主機名稱與期限，以及HTTP轉向HTTPS的情況，
依正常、需確認、不明分類報告。

懷疑到期失效時的初步處理

提供預訂電話、OTA等替代管道
記錄顯示的錯誤、發生時間與目標URL
分辨原因是網域還是SSL
聯絡契約服務商與技術負責人
在官方管理畫面確認期限、契約與憑證狀態
復原後確認網站、預訂、詢問與郵件

不要慌忙購買新網域、全面變更DNS，或要求客人忽略瀏覽器警告。到期後的續約與復原條件，會因服務商及網域而異，請向官方窗口確認。

旅宿主人檢查清單

[ ] 已了解網域與SSL憑證的差異
[ ] 已確認網域註冊服務商與契約名義
[ ] 已確認續約期限與自動續約
[ ] 已指定付款方式確認負責人
[ ] 旅宿能收到續約通知
[ ] 已確認復原聯絡資料與2步驟驗證
[ ] 已確認SSL憑證管理方式
[ ] 已指定SSL自動更新失敗的通知對象
[ ] 已從外部監控主要URL
[ ] 已確認www與預訂用子網域
[ ] 沒有把私密金鑰或驗證資訊放入台帳、交給AI
[ ] 已決定到期失效時的聯絡對象與替代預訂管道

整理契約與權限，可參考安全交接旅宿網站管理的方法；從外部持續確認的方法，可參考從外部監看旅宿WordPress的方法；發生故障時，請參考WordPress故障後的最初30分鐘。

參考資訊

總結

網域是網站與郵件使用名稱的契約，SSL憑證則是保護HTTPS通訊的機制。角色與更新方法不同，因此不要當成同一件事管理。

旅宿應確認契約名義、續約期限、自動續約、付款與通知對象，並確認憑證的自動更新、外部監控確實運作。AI適合整理公開狀態與管理表；契約變更、DNS變更與私密金鑰的處理，請由人及負責公司判斷。