Nginx／Apache SSL 憑證自動更新
付費憑證也能自動續簽、自動安裝

首頁 › CAAS 憑證自動管理服務 › Nginx／Apache SSL 憑證自動更新　｜　最後更新：2026-10-06

支援哪些環境

一台機器上同時有好幾種伺服器也可以。

Linux 需要 root 或 sudo。bash、curl、openssl 是系統本來就有的；另外需要 python3 或 jq 其中一個，兩個都沒有的話，安裝程式會自動幫您裝 jq。

Nginx 和 Apache，程式做的事不一樣

自己手動換的時候，最常見的兩個錯都在這裡：Nginx 忘了把 CA 鏈接進去，手機瀏覽器就跳警告；Apache 換了檔案卻沒重啟，網站還在用記憶體裡的舊憑證。程式把這兩步固定做完。

每一次換憑證，程式照這個順序做

1. 每天檢查兩次，問系統「這個域名的憑證要換了嗎」。不用換就結束。
2. 要換：在這台機器上產金鑰與 CSR，送出換發。
3. 需要驗證：把驗證檔放到網站根目錄。
4. 新憑證下來：先把舊憑證打包成 ZIP 備份，再換新的。
5. 測試設定檔。通過才重新載入或重啟。
6. 測試沒過：立刻把舊的放回去，回報失敗。

安裝只要一行指令。登入會員中心，到「自動續簽代理」頁切到 Linux 分頁，複製那一行貼到伺服器執行。步驟說明在 操作說明。

WAMP／XAMPP／MAMP 要注意一件事

這類套件常常是用控制面板啟動的，沒有註冊成 Windows 服務。這種情況程式不會硬殺行程（那樣很容易把網站弄壞），而是換好憑證檔之後通知您：請用控制面板停止再啟動一次，新憑證才會生效。程式下次執行時會自己確認新憑證有沒有生效。

常見問題

Nginx 或 Apache 上的付費 SSL 憑證可以自動更新嗎？

可以。安裝經綸SSL安全憑證申請中心的 CAAS 自動驗證與憑證安裝程式後，它每天檢查兩次，在憑證到期前 14 天自動產金鑰與 CSR、完成網域驗證、換掉憑證檔、測試設定後重新載入網頁服務。

自動換憑證的時候，網站會斷線嗎？

Nginx 換完憑證後先執行 nginx -t 測試，通過才 reload，reload 不會中斷連線。Apache 是先執行 httpd -t 測試，通過才重啟服務。測試沒過的話，程式會立刻把舊憑證放回去，不會帶著錯誤的設定重啟。

這跟 certbot 有什麼不同？

certbot 是用 ACME 協定向 Let's Encrypt 這類憑證機構申請免費網域驗證（DV）憑證的工具。CAAS 自動驗證與憑證安裝程式處理的是您在經綸SSL安全憑證申請中心購買的憑證，包含 DV、OV、EV、多網域與萬用憑證，並有中文電話客服。

Linux 上需要先安裝什麼套件嗎？

bash、curl、openssl 都是系統本來就有的。另外需要 python3 或 jq 其中一個來處理 JSON，兩個都沒有的話安裝程式會自動安裝 jq。需要 root 或 sudo 權限。

私密金鑰會傳到外面嗎？

金鑰在您的伺服器上產生並沿用，我們不會連進您的主機，也不需要您的伺服器密碼。為了讓您在重灌或換主機時能還原，金鑰會加密備份一份到您的 ECO-NIC 帳戶。

Nginx／Apache 憑證自動更新要另外收費嗎？

不用。CAAS 自動驗證與憑證安裝程式不另外收費，現有客戶也可以用，只需支付憑證本身的費用。

依你的情況看