在網路世界中，我們每天都在與各種網站互動，從網購、線上銀行到雲端儲存，這些服務之所以能讓我們安心地輸入個人資料、信用卡號，背後其實是仰賴一套稱為「憑證」的安全機制。而現在，Google 宣布了一項重大決策：從 2025 年 8 月起，Google Chrome 將不再信任由中華電信與匈牙利 NetLock Kft. 所簽發的新憑證。
這項改變對你我而言，有什麼影響？為什麼連中華電信這樣的大公司也會被「取消信任」？又該如何因應？
👉 前情提要：當數位信任瓦解：中華電信憑證危機來龍去脈，揭開台灣基礎建設的數位隱憂
憑證是什麼？為什麼重要？
當你在瀏覽器看到網址列上出現小鎖頭（🔒），代表你連線的網站有使用「SSL/TLS 憑證」，這是確保連線加密與驗證網站身分的關鍵工具。
這些憑證是由「憑證簽發機構（CA, Certificate Authority）」負責核發的，而瀏覽器像是 Chrome、Firefox、Safari 會維護一份「信任清單」，只信任其中所列出的機構。當一個憑證不在這份清單中，瀏覽器就會警告使用者：「這個網站不安全！」
為什麼 Google 要取消對中華電信憑證的信任？
Google 指出，這些 CA 機構未能持續符合 Chrome Root Program 的合規性與透明度要求，這可能包括：
- 沒有按規範記錄憑證透明度（Certificate Transparency）日誌
- 核發憑證的流程缺乏審查與問責機制
- 長期沒有解決先前被通報的問題
Google 在近年已逐步從依賴作業系統的信任清單，轉為建立 Chrome 自有的 Root Store，也就是說，不論你用的是哪一套作業系統，只要是使用 Chrome，它就會「自訂規則」來決定哪些憑證可以信任。
這種做法的背後，是為了加強對 CA 機構的監督，確保每一張憑證的發行都有可稽核、透明且合規的過程，最終目的就是：保障使用者安全、強化網站信任機制。
簡單來說，Google 希望所有 CA 都必須經得起檢驗、行為一致且可信任。只要某機構不再符合這些標準，就會被移除。
時程重點：2025 年 8 月 1 日生效
Google 表示，自 2025 年 8 月 1 日起，Chrome 將不再信任中華電信（Chunghwa Telecom）與 NetLock 所簽發的新憑證。具體內容如下：
- 在8/1前簽發的舊憑證仍會被接受
- 在此日期後簽發的新憑證，將會被 Chrome 阻擋，顯示安全警告
- 影響平台包含：Windows、macOS、Linux、ChromeOS 與 Android
被 Google 移出信任清單，許多國家、組織已有先例
事實上，這也不是 Google 第一次這樣做。像 TrustCor Systems、WoSign、StartCom，甚至中國的中國互聯網絡信息中心 (CNNIC) 和 CFCA，都曾被 Chrome 移出信任清單。
憑證簽發單位（CA）不被信任，會有什麼影響？
當 Google（特別是 Chrome 瀏覽器）將某個憑證簽發單位（CA）從「信任清單」移除後，會對該 CA 發出的憑證與使用者產生一連串實際的影響，以下整理出主要結果：
使用者層面影響
| 影響項目 | 說明 |
|---|---|
| 🔒 網站變成「不安全」 | 使用被移除 CA 簽發之憑證的網站，將在 Chrome 上顯示「您的連線不是私密連線」的錯誤訊息，無法正常進入。 |
| ⚠️ 用戶失去信任 | 使用這類憑證的網站將被用戶視為潛在風險來源，可能影響商譽與流量。 |
| ⛔ 阻擋 HTTPS 功能 | 即便網站有憑證，因為來自不受信任 CA，TLS 加密無法建立，導致 HTTPS 功能失效。 |
網站與企業層面影響
| 影響項目 | 說明 |
|---|---|
| 🔁 必須更換憑證 | 所有依賴該 CA 的網站、API、IoT 裝置需盡速更換為其他受信任 CA 簽發的新憑證。 |
| 📉 SEO 排名可能受影響 | 若網站 HTTPS 無法正常運作，Google 搜尋可能會降低其排名。 |
| 📞 增加客服負擔 | 用戶無法開啟網站，企業將接到大量報修與說明請求。 |
| 📋 需要重新審核安全政策 | 尤其金融、醫療等領域，需評估是否有因失去信任 CA 而造成法規或合規問題。 |
這項變更對網站或應用系統的營運影響重大，建議應該盡早進行以下盤點和因應策略：
- 立即盤點目前使用的 SSL 憑證是由誰簽發？
- 若為中華電信 CA（例如 ePKI Root CA、HiPKI Root CA – G1）簽發，請在 2025 年 8 月前更換成受信任的憑證，例如：
- Let’s Encrypt（免費）
- DigiCert、GlobalSign 等國際大型 CA
- 未來應確保憑證支援憑證透明度記錄，並定期更新信任狀態。
盤點中華民國政府部門網站/服務憑證使用狀態
雖然中華電信的聲明稿中表示，預期會在 2026/3 月完成 Chrome 的新政策要求，不過在 8/1 Chrome 發行 139 版後，有部分政府網站/服務將可能受到影響。
以下手哥盤點一些政府網站、服務整理出來的表格，確實有部分網站服務會受到影響。
| 網站／服務名稱 | 憑證簽發單位 | 簽發時間 | 到期時間 | 是否受影響 |
|---|---|---|---|---|
| 行政院 | TWCA | 2025/4/1 | 2026/3/12 | 否 |
| 綜所稅申報繳稅系統 | TWCA | 2025/4/8 | 2026/1/25 | 否 |
| 自然人憑證 | HiPKI OV TLS CA – G1 | 2025/3/28 | 2025/12/1 | ✅ 2025/12/1 後需更換 CA 簽發新憑證 |
| 工商憑證 | HiPKI OV TLS CA – G1 | 2025/4/9 | 2026/3/10 | ✅ 2026/3/10 後需更換 CA 簽發新憑證 |
| 公司負責人及主要股東資訊申報平臺 | TWCA | 2024/8/9 | 2025/9/4 | 否 |
| 立法院 | TWCA | 2025/3/12 | 2026/4/11 | 否 |
| 氣象資料開放平台 | HiPKI OV TLS CA – G1 | 2025/4/1 | 2026/2/25 | ✅ 2026/2/25 後需更換 CA 簽發新憑證 |
| 運輸資料流通服務平台 | HiPKI OV TLS CA – G1 | 2025/3/24 | 2026/6/25 | ✅ 2026/2/25 後需更換 CA 簽發新憑證 |
