萬用憑證（Wildcard）自動續簽
DNS 驗證每次都不同，怎麼不用人工

首頁 › CAAS 憑證自動管理服務 › 萬用憑證自動續簽　｜　最後更新：2026-10-06

為什麼萬用憑證最容易卡住

• 一般憑證可以「放一個驗證檔到網站上」，程式自己就能做完。萬用憑證不行，只能在 DNS 加記錄。
• DNS 通常在網域註冊商或另一家公司手上，程式碰不到。
• 每次換發，憑證機構都會重新驗證一次網域，要加的記錄每次都可能不同，上次加的不能留著用。
• 憑證效期縮短之後，一年要換的次數變多，這件事也就要多做幾次。

兩個部分，各自自動

DNS 代管只負責「加驗證記錄」。安裝憑證那一步，仍然要搭配程式或 cPanel 自動安裝。

把 DNS 交給我們代管的步驟

1. 登入會員中心 →「我的憑證」→「自動續簽代理」→「DNS 代管」。
2. 輸入網域，按「開始檢查」。
3. 對照您的底稿確認沒有漏，按「建立並搬移記錄」。這一步還不會影響網站。
4. 到網域註冊商，把名稱伺服器改成畫面上顯示的兩台（目前是下面這兩台）：
   ns47.g-dns.com
   ns48.g-dns.com
5. 回到同一頁按「檢查是否生效」。最久要等 48 小時。

DNS 不想搬，可以嗎

可以，只是驗證那一步沒辦法全自動。每次換發時，您要自己到 DNS 加一筆 CNAME 記錄；裝在伺服器上的程式會在執行紀錄裡，把該加的記錄印出來。記錄加好之後不用通知我們，系統每 10 分鐘檢查一次，查到正確就自動請憑證機構驗證。安裝新憑證與重啟網頁服務那兩步，照樣由程式自動完成。

常見問題

萬用憑證（Wildcard SSL）可以自動續簽嗎？

可以。萬用憑證只能用 DNS 驗證，所以請把 DNS 交給經綸SSL安全憑證申請中心代管，每次換發的驗證記錄由我們自動加；安裝那一步再搭配 CAAS 自動驗證與憑證安裝程式或 cPanel 自動安裝，就能在到期前自動換新。

為什麼萬用憑證不能用放檔案的方式驗證？

這是憑證機構的規定：萬用憑證不接受放檔案驗證，只能用 DNS 驗證。所以裝在伺服器上的程式沒辦法自己把驗證那一步做完，需要有人或有系統去 DNS 加記錄。

萬用憑證的 DNS 驗證記錄，加過一次以後還要再加嗎？

要。每次換發憑證，憑證機構都會重新驗證一次網域，DNS 驗證記錄的內容每次都可能不同，請以當次的記錄為準。把 DNS 交給我們代管的話，這筆記錄每次都由系統自動加。

把 DNS 搬過去，網站和信箱會斷嗎？

搬之前請先把現有的 DNS 記錄全部抄一份留底，特別是 A、CNAME、MX 與 TXT，並在「建立並搬移記錄」那一步對照確認沒有漏。記錄都搬齊了再到註冊商改名稱伺服器。改完最久要等 48 小時才會全部生效。

萬用憑證自動續簽、DNS 代管要另外收費嗎？

不用。DNS 代管、自動驗證與憑證安裝程式、cPanel 自動安裝都是 CAAS 的一部分，不另外收費，現有客戶也可以用，只需支付憑證本身的費用。

依你的情況看