SSL 憑證自動驗證、自動安裝、到期自動續簽
Certificate as a Service（憑證即服務）・在您的伺服器上安裝 CAAS 自動驗證與憑證安裝程式，之後憑證的事交給它
CAAS（Certificate as a Service，憑證即服務）是經綸SSL安全憑證申請中心（eco-nic.net）提供的 SSL 憑證自動化管理服務。做法很簡單：在您的網站伺服器上安裝我們免費的「CAAS 自動驗證與憑證安裝程式」，之後憑證的網域驗證（DCV）、簽發、安裝、到期換新，都由它自動完成，不需要人工每年重跑流程。自動化工具免費，現有客戶也可以用，只需支付憑證本身的費用。
什麼是 CAAS？
隨著 CA/Browser Forum 決議 SSL 憑證有效期從 398 天縮短至 200 天（2026 年起），企業需要更頻繁地更新憑證，而且每次換發，憑證機構都會重新驗證一次網域。CAAS 服務正是為此而生：讓您無需手動干預，憑證的驗證、簽發、安裝與續簽完全自動化。這件事以前要人盯著做，現在交給程式。
程式會幫您做的四件事
① 自動找到您的網站
程式會自己找出這台伺服器上有哪些網站與域名，對上您在本站購買的憑證。不用一個一個設定。一台機器上同時有多種伺服器也可以，程式用實際憑證指紋、443 埠的佔用者與設定檔三層證據判斷誰在服務哪個網站，分不出來就停手。
② 定期把新憑證裝進網站
每天檢查兩次。憑證到期前 14 天自動申請新憑證、安裝到網站、重啟網頁服務，全程零停機。舊憑證先備份，安裝後測試設定檔，測試沒過立刻還原。
③ 自己找一條不用人工的路
每次換發都要重新驗證網域，驗證記錄每次都可能不同。程式與系統會照順序試各種驗證管道：DNS 在我們這裡代管就自動寫入記錄；網站從網際網路連得到就自動放驗證檔；信箱驗證的憑證也會自動改成這兩種之一，不會等您點信。驗證記錄放好後，系統每 10 分鐘檢查一次，查到正確就自動請憑證機構驗證。
④ 真的沒有路，才請您做一件小事
所有自動管道都走不通時，才寄一封信給您：寫清楚試過哪幾條路，以及您只要做哪一個簡單設定（通常是把 DNS 交給我們代管，或照信加一筆記錄）。做完那一步，之後就能自動驗證。任何異常（更新失敗、憑證錯誤）也會即時 Email／LINE 通知您的技術負責人。
怎麼開始？三種做法，先看第一種
網站在自己的伺服器上（Windows 或 Linux）就選 ①，約兩分鐘裝好。網站放在 cPanel 虛擬主機不用裝程式，選 ②。萬用憑證請搭配 ③。
| 做法 | 適合誰 | 您要做的事 | 之後系統自動做的事 |
|---|---|---|---|
| ① CAAS 自動驗證與憑證安裝程式 （會員中心裡叫「自動續簽代理」，程式名 eco-ssl） |
網站在自己的伺服器：Windows Server 2012 R2 以上的 IIS、Apache（含 WAMP／XAMPP／MAMP／Laragon）、Nginx；Linux（Ubuntu／Debian／CentOS／RHEL／Rocky／AlmaLinux）的 Apache、Nginx | 登入會員中心產生安裝碼，在伺服器上以系統管理員身分貼一行安裝指令，約兩分鐘 | 自動找出伺服器上的網站與域名；每天檢查兩次；到期前 14 天自動在您的伺服器上產金鑰與 CSR、自己找一條能自動驗證的路、安裝新憑證、測試設定後重啟。測試沒過立刻還原舊憑證。萬用憑證請搭配 ③ |
| ② cPanel 自動安裝 | 網站放在 cPanel 虛擬主機（不用裝程式） | 在會員中心填一次 cPanel 網址與帳號（或 API Token） | 每 30 分鐘檢查一次，自動寫入驗證記錄、自動安裝憑證 |
| ③ DNS 代管 | 用 DNS 驗證、不想每次自己加記錄 | 把網域的名稱伺服器改成我們的兩台 | 驗證記錄由我們自動加。安裝憑證這一步仍要搭配 ① 或 ② |
憑證機構規定萬用憑證只能用 DNS 驗證，不接受「放檔案」驗證。所以萬用憑證請用 ③ DNS 代管（驗證記錄由我們自動加），安裝那一步再搭配 ① 自動驗證與憑證安裝程式或 ② cPanel 自動安裝。DNS 不在我們這裡也可以，只是每次換發要自己加一筆 CNAME 記錄，程式會在執行紀錄裡把要加的記錄印出來。
完整操作步驟請看 SSL 憑證續簽不用自己動手：操作說明；續約流程與 200 天新制說明請看 SSL 憑證更新／續約教學。
程式的安全設計：不用給我們密碼
- 金鑰在您自己的伺服器上產生並沿用。我們不會連進您的主機，也不需要您的任何密碼。
- 換憑證前先把舊憑證打包備份，安裝後測試設定檔；測試沒過立刻把舊的放回去。寧可舊憑證再撐幾天，也不讓網站掛掉。
- Windows 不需要先安裝 OpenSSL，金鑰、CSR、IIS 用的 PFX 全部用系統內建的 .NET 產生；Linux 只需要系統本來就有的 bash、curl、openssl。
- 一台機器上同時有多種伺服器時，程式用實際送出的憑證指紋、443 埠的佔用者、設定檔三層證據判斷誰在服務哪個網站，分不出來就停手不做任何變更。
- 安裝碼可隨時在會員中心撤銷，一台伺服器用一組。
特別適合以下情況
- 擁有多個網站或子網域需要統一管理
- 因應 SSL 200 天新制，需要更頻繁更新憑證
- 希望減少 IT 人員在憑證維護上的時間成本
- 曾因憑證過期而影響網站運作或造成客戶流失
- 企業級安全要求，需要保留每次憑證更新的執行紀錄
費用
CAAS 的自動化工具（自動驗證與憑證安裝程式、cPanel 自動安裝、DNS 代管）免費，現有客戶也可以用，只需支付憑證本身的費用；憑證價格請見 SSL 憑證完整價目表。管理的網域數量多、需要專人規劃部署的企業，歡迎聯絡我們的顧問取得客製方案。
CAAS 常見問題
什麼是 CAAS（Certificate as a Service，憑證即服務）？
CAAS 是經綸SSL安全憑證申請中心（eco-nic.net）提供的 SSL 憑證自動化管理服務：系統自動監控憑證到期日、自動完成網域驗證（DCV）、自動簽發並安裝新憑證，到期前自動續簽，不需要人工每年重跑申請、驗證、安裝的流程。
SSL 憑證可以自動更新、自動安裝嗎？要怎麼做？
可以。在您的網站伺服器上以系統管理員身分貼一行指令，安裝免費的 CAAS 自動驗證與憑證安裝程式（會員中心裡叫「自動續簽代理」）。裝好之後，程式會自己找出伺服器上的網站與域名，對上您購買的憑證；每天檢查兩次，到期前 14 天自動產金鑰與 CSR、完成網域驗證、安裝新憑證並重啟網頁服務。網站放在 cPanel 虛擬主機的話不用裝程式，在會員中心的「cPanel 自動安裝」填一次 cPanel 網址與帳號，之後每 30 分鐘自動檢查並安裝；另外也可以把 DNS 交給我們代管，驗證記錄由我們自動加上。
自動驗證與憑證安裝程式怎麼「自己找一條不用人工的路」？
每次換發憑證都要重新驗證網域，驗證記錄每次都可能不同。程式與系統會照順序試各種驗證管道：網域的 DNS 在我們這裡代管，就直接寫入驗證記錄並請憑證機構檢查；不在我們這裡但網站從網際網路連得到，程式就自己放驗證檔、自己等簽發；信箱驗證的憑證也會自動改成這兩種之一，不會等您點信。全部都走不通時，才寄一封信說明試過哪幾條路，以及您只要做哪一個簡單設定（通常是把 DNS 交給我們代管，或照信加一筆記錄）。做完那一步，之後就能自動驗證。
2026 年 SSL 憑證效期縮短到 200 天，CAAS 怎麼幫我？
憑證效期縮短代表一年要換發的次數變多，而且每次換發憑證機構都會重新驗證一次網域，DNS 驗證記錄每次都可能不同。CAAS 把驗證、簽發、安裝與續簽交給系統自動處理，換發次數變多也不需要增加人工作業。
CAAS 自動續簽代理程式支援哪些伺服器？
Windows Server 2012 R2 以上與 Windows 10／11 的 IIS、Apache（含 WAMP／XAMPP／MAMP／Laragon）與 Nginx；Linux（Ubuntu／Debian／CentOS／RHEL／Rocky／AlmaLinux）的 Apache 與 Nginx。一台機器上同時有多種伺服器也可以，程式會用實際憑證指紋、443 埠佔用者與設定檔三層證據判斷誰在服務哪個網站，分不出來就停手不做任何變更。網站放在 cPanel 虛擬主機的話不需要代理程式，改用 cPanel 自動安裝。
CAAS 要另外付費嗎？
自動化工具（cPanel 自動安裝、自動續簽代理程式、DNS 代管）免費，現有客戶也可以用，只需支付憑證本身的費用。管理的網域數量多、需要專人規劃部署的企業，可洽免費技術諮詢專線 0800-588-211 取得客製方案。
萬用憑證（Wildcard，*.yourdomain.com）也能自動續簽嗎？
可以，但驗證方式只能用 DNS。憑證機構規定萬用憑證不接受「放檔案」驗證，所以萬用憑證請把 DNS 交給我們代管，換發時的驗證記錄由我們自動加；安裝那一步再搭配 cPanel 自動安裝或自動續簽代理程式。DNS 不在我們這裡也可以使用，只是每次換發需要自己加一筆 CNAME 記錄，代理程式會在執行紀錄裡把要加的記錄印出來。
使用 CAAS 需要把伺服器密碼交給你們嗎？
不需要。代理程式裝在您自己的伺服器上，金鑰在您的機器上產生並沿用，我們不會連進您的主機，也不需要您的任何密碼；唯一的連線是安裝完成後我們連您的 443 埠核對憑證指紋，確認新憑證真的生效。安裝碼可隨時在會員中心撤銷。換憑證前會先備份舊憑證，安裝後測試設定檔，測試沒過立刻還原。
延伸閱讀：SSL 憑證續簽不用自己動手：操作說明 ｜ SSL 憑證更新／續約與 200 天新制 ｜ 台灣 SSL 憑證商推薦與比價