作者 zainc (念湘)標題 [新聞] 中華電信憑證遭Google撤信任 晚間道歉再時間 Tue Jun 3 21:31:56 2025
https://news.ltn.com.tw/news/life/breakingnews/5063468
中華電信憑證遭Google撤信任 晚間道歉再強調「無資安疑慮」
自由時報
記者林志怡
2025/06/03 20:43
〔記者林志怡/台北報導〕Google日前宣布,由於中華電信「誠信有缺失」,將自今年8
月1日起,不再信任中華電信頒發的TLS憑證,中華電信昨日雖強調,移除的原因絕非是因
憑證存在漏洞或私鑰洩漏,但仍引起外界疑慮,今日晚間公司發布聲明致歉,並承諾主動
聯繫憑證即將屆效的客戶,免費提供憑證更新與輔導轉介服務。
傳輸層安全性(TLS)憑證是確保網頁安全、可信任的重要機制,獲得憑證的網頁在一定
的加密處理後,可以確保使用者在傳輸資料時的安全與隱私,對於Google Chrome等瀏覽
器環境下,若網頁沒有取得相應的TLS憑證,使用者在瀏覽網頁時,將會出現「不受信任
的網頁」等警語。
中華電昨日指出,由於部分程序未能在Chrome新政策要求的時限內調整完成,Google
Chrome近期發布自Chrome 139版起,將移除預設信任中華電信於2025年7月31日後簽發的
新憑證,移除的原因絕非是因憑證存在漏洞或私鑰洩漏,中華電信仍會積極爭取Chrome的
預設信任,並預期在2026年3月完成。
然而,預設憑證遭Google Chrome移除,仍引起民眾不安,擔憂有資安、網安疑慮,對此
中華電信今日晚間再發布聲明表示,這次憑證遭Google停止預設信任,是公司未能及時達
成Google Chrome政策要求所致,雖非憑證存在漏洞或私鑰洩露,亦無涉資訊安全或網路
安全疑慮,但對於社會大眾所造成之困擾,中華電信深表歉意。
中華電信表示,公司將從8月1日起,暫停簽發TLS網站憑證,至於7月31日之前簽發的TLS
網站憑證,只要還在效期內(自簽發日起算365日),政府單位及企業客戶網站都不會受
到任何影響,至於憑證即將屆效的客戶,中華電信也會主動聯繫,並免費提供TLS網站憑
證更新,並協助必要之輔導或轉介其他憑證機構。
此外,中華電信指出,一般民眾瀏覽網站或持有中華電信簽發或受委託營運的憑證(包括
:政府憑證、工商憑證、自然人憑證等)在政府、金融、證券、數位簽章等應用上,皆維
持正常使用,不受影響,公司也將盡最大努力持續精進憑證營運管理,並期於2026年3月
前完成Google Chrome TLS網站憑證的預設信任。
https://img.ltn.com.tw/Upload/news/600/2025/06/03/5063468_1_1.jpg
中華電信未能在Chrome新政策要求的時限內調整完成部分程序,預設憑證將遭Google
Chrome移除。(記者林志怡攝)
6.備註:
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.163.183.95 (臺灣)
※ 作者: zainc 2025-06-03 21:31:56
※ 文章代碼(AID): #1eFlbE4d (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1748957518.A.127.html
推 xian: 綠色執政 詐騙保證1F 111.82.91.197 台灣 06/03 21:33
→ pinhanpaul: 那個什麼發展部在哪裡2F 118.169.11.136 台灣 06/03 21:34
推 Granatha: 乖寶寶貼紙沒囉3F 122.100.92.248 台灣 06/03 21:34
推 spirit119: 那火狐狸怎麼說4F 101.139.122.91 台灣 06/03 21:36
推 marktak: 谷購要狂塞垃圾了6F 27.242.188.143 台灣 06/03 21:40
→ jimmy0316: 改台灣電信啦7F 49.215.224.133 台灣 06/03 21:41
--