TLS 1.2 停用倒數：2026 年各平台時間表
· CSR.plus 團隊
- •Apple 於 2026 年 12 月移除對 TLS 1.2 的信任；Chrome、Edge 與 Firefox 於 2027 年初預設停用。
- •約 8% 的頭部網站仍預設協商 TLS 1.2——按全網網域計影響數千萬。
- •無需更換憑證：升級伺服器設定到 TLS 1.3，TLS 1.2 僅作為短期回退保留。
仍預設使用 TLS 1.2 的頭部網站佔比（%）
前 100 萬網域，基於握手的掃描。
預設協定分佈，2026 年 8 月
按掃描網域的協商預設值統計。
事件背景
2025 年 9 月，Apple、Google 與 Mozilla 聯合宣佈將終結各自信任庫中的 TLS 1.2。TLS 1.2 已服務網路 18 年，但老舊的加密套件、較弱的雜湊使用和 2008 年時代的整體設計使其越來越成為負擔。三家廠商承諾在 2026 年底前從根信任庫移除 TLS 1.2，瀏覽器隨後於 2027 年初預設停用。
時間表
Firefox 於 2026 年 11 月開始分階段淘汰，逐步將 TLS 1.2 連線標記為不安全。Apple 於 2026 年 12 月從根信任庫移除 TLS 1.2，影響 Safari 及所有 Apple 平台。Google 與 Microsoft 於 2027 年第一季在 Chrome 和 Edge 中預設停用 TLS 1.2。仍在有效期內的憑證在這些日期之後也將無法再被信任。
為什麼停用 TLS 1.2
TLS 1.2 設計於 2008 年。某些設定下仍允許 3DES 和 RC4，前向保密需要明確設定，生態多年修補 BEAST、POODLE、DROWN、ROBOT 等降級攻擊。TLS 1.3 移除了老舊加密機制、把握手壓縮到一次往返並強制前向保密——沒有理由再讓舊協定存活。
對站長意味著什麼
你的憑證可能還有幾個月有效期，但用戶端將不再信任承載它的 TLS 1.2 握手。目前約 8% 的頭部網站仍預設 TLS 1.2——它們都必須在切換日期前啟用 TLS 1.3。好消息是：啟用 TLS 1.3 只是設定變更，無需重新簽發憑證。
如何檢查你的網站
使用 csr.plus 的免費 SSL 檢查器：輸入網域即可看到伺服器協商的所有協定版本，包括是否啟用 TLS 1.3。需要細節時，SSL/TLS 追蹤器展示完整握手與所支援的加密套件；憑證檢查器驗證完整憑證鏈與有效期。
升級步驟與相容性
Nginx：設定 "ssl_protocols TLSv1.2 TLSv1.3;"（確認沒有舊用戶端流量後再移除 TLS 1.2）。Apache：設定 "SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1"，稍後移除 TLSv1.2。注意舊用戶端——未更新的 Windows 7、老安卓、部分物聯網裝置不支援 TLS 1.3；必須支援它們時，可在過渡期保留 TLS 1.2，觀察日誌後再停用。
FAQ
為什麼要停用 TLS 1.2？
TLS 1.2 是 18 年前的協定，帶有老舊加密套件和一連串降級攻擊歷史。瀏覽器廠商希望統一到現代基線 TLS 1.3，以獲得更好的安全性與更簡單的設定。
切換後我的網站仍用 TLS 1.2 會怎樣？
瀏覽器將拒絕連線：TLS 1.2 握手不再被信任，即使憑證仍然有效。使用者會看到連線錯誤，現代用戶端的流量將趨近於零。
需要換新憑證嗎？
不需要。這次停用針對的是協定，不是憑證。升級伺服器設定啟用 TLS 1.3 即可，現有憑證繼續有效。
不支援 TLS 1.3 的舊用戶端怎麼辦？
未修補的 Windows 7、非常老的安卓和許多物聯網裝置只支援 TLS 1.2 或更低。必須支援它們時，可在過渡期保留 TLS 1.2 作為回退，監控日誌，待流量消失後再停用。
如何確認伺服器支援 TLS 1.3？
在 csr.plus 免費 SSL 檢查器中輸入網域，協定列表會精確顯示伺服器協商的版本；需要深入查看時，SSL/TLS 追蹤器會走完整握手流程。
UptimeRobot
免費監控你的 SSL 與在線狀態
UptimeRobot 全天候監視你的憑證與端點——免費方案含 50 個監控。
聯盟連結——你無需多付任何費用，我們可能獲得佣金。
免費 SSL/TLS 工具
數秒內驗證並檢查你的憑證。