中華電信遭GOOGLE停止信任安全通訊憑證 消費者以後上網恐出現「不安全」提示

  • Line
中華電信被google宣布取消信任資格後表示,要爭取明年3月重新回復Chrome瀏覽器信任。中華電信提供

中華電信被google宣布取消信任資格後表示,要爭取明年3月重新回復Chrome瀏覽器信任。中華電信提供

A A A
2025-06-03 10:08

(菱傳媒/台北報導)國際知名軟體公司Google昨(2日)宣布自今年8月1日起,最新版Chrome瀏覽器將停止信任後續中華電信所簽發的傳輸層安全通訊協定(TLS)憑證,一般民眾在8月1日後再利用Chrome瀏覽器時,可能會經常被提示「不安全」,部分科技網站也提出示警,現在政府部門所提供的自然人憑證、工商憑證的認證都會出問題,不過數位發展部昨晚也發出聲明表示,政府TLS憑證中心(GTLSCA)所簽發的網站憑證,在1年效期內仍可正常使用,並未受到此次變動的直接影響。換言之,民眾目前透過Chrome瀏覽各政府網站時,依然能獲得完整的安全連線保護,不須擔憂網站遭瀏覽器警示或顯示異常。

Google表示,過去一年中觀察到中華電信和 Netlock 在憑證管理上的多次合規失誤、未能履行改進承諾,以及缺乏實質進展,這些行為未能符合 CA/Browser Forum 所定義的 TLS 基線要求,導致對其作為公開信任憑證頒發機構的信任度下降。

Chrome瀏覽器信任政策祭出處罰,引發外界對中華電信及其受委託發行憑證的信心危機,對此,中華電信緊急發表聲明,坦言未按新政策規定在時間內完成調整,導致遭Google決定移除瀏覽器預設信任憑證,雖然目前已完成調整且符合新政策要求,爭取明年3月重新回復Chrome瀏覽器信任。

國內多家科技網站昨晚為讀者「科普」此事的影響,《硬是要學》就拆解這件事情對於民眾的影響是,以後使用者在上網時會出現網頁不安全的提示,《硬是要學》說,當你在瀏覽器看到網址列上出現小鎖頭,代表你連線的網站有使用「SSL/TLS 憑證」,這是確保連線加密與驗證網站身分的關鍵工具。

《硬是要學》表示,這些憑證是由「憑證簽發機構(CA, Certificate Authority)」負責核發的,而瀏覽器像是 Chrome、Firefox、Safari 會維護一份「信任清單」,只信任其中所列出的機構。當一個憑證不在這份清單中,瀏覽器就會警告使用者:「這個網站不安全!」

《硬是要學》提醒使用自然人憑證、工商憑證的民眾或企業,這2項是最有可能受影響的工具,如果在受權截止前沒有取得新授權,就會出問題,但現今的報稅系統則是沒有受影響。

根據Statcounter的今年5月統計,在臺灣市場,Chrome則有更高的7成以上的市占,高於Edge和Safari各約1成的市占率。

數發部表示,為了強化整體網站服務的持續性與國際信任相容性,今年3月起,已陸續導入符合公開信任根憑證標準的本土憑證機構,確保即使原有憑證於特定瀏覽器環境中遭到撤除信任,也能無縫切換至受信任的替代憑證。

同時,數發部提供技術支援與作業指引,協助各政府機關完成系統設定與相容性檢測,避免因技術落差導致服務中斷或民眾誤解,進一步鞏固整體政府數位治理的信任基礎。

過去,中國互聯網絡信息中心也被Chrome取消信任。

更多新聞:

史詩級奇擊!烏軍117架無人機炸毀俄41架軍機 5大機場遭襲深入4千公里

習近平軍委老搭檔許其亮突傳死訊 《星島日報》稱跑步猝死?中國網友:你懂的