Google 近期宣布,從 2025 年 8 月 1 日起,Chrome 瀏覽器將不再信任中華電信和 NetLock 兩家憑證機構在該日期後簽發的新網站憑證。這是因為兩家機構在合規性和改進措施上未達 Google 的要求,影響 Chrome 使用者的安全性信心。新的政策將從 Chrome 139 版本開始實施,影響 Windows、macOS、ChromeOS、Android 和 Linux 平台的 Chrome 瀏覽器,但 iOS 版 Chrome 因 Apple 政策限制不受影響。
對於 2025 年 7 月 31 日前簽發的憑證,Chrome 仍會繼續信任。Google建議網站管理者提前檢查網站憑證是否受影響,並儘早更換為其他受信任憑證機構的憑證。使用者也可以手動設定信任原有憑證,以避免瀏覽問題。
中華電信承認未能在期限內完成調整,但已符合新政策要求,並計劃在 2026 年 3 月爭取恢復 Chrome 的信任。該公司強調其憑證仍合法合規,7 月 31 日前的憑證不受影響,且其他瀏覽器如 Edge 和 Safari 也不受此政策影響。
數位發展部則表示,今年 3 月已提前因應,推動政府網站採用雙憑證機制,確保即使某個憑證不被信任,網站仍能正常運作,維持政府服務的穩定性。
TLS 憑證是什麼?
TLS(傳輸層安全性)憑證是一種數位證書,用來確保網站與使用者之間的資料傳輸安全。它像是一張網站的「身份證」,證明網站的真實性,同時加密傳輸的資料,例如密碼、信用卡號等,防止被第三方竊取或竄改。瀏覽器(如 Chrome)會檢查憑證是否由可信任的機構簽發,以確定連線是否安全。
憑證不信任會有什麼影響?
當 Chrome 不再信任某個憑證機構簽發的憑證,網站和使用者會面臨以下問題:
- 無法正常瀏覽網站 : Chrome 可能顯示「連線不安全」的警告,阻擋使用者進入網站。
- 安全警示 : 使用者會看到類似「此連線不安全」或「憑證無效」的提示,令人擔心資料外洩風險。
- 信任度下降 : 即使使用者能繞過警告,網站的可信度會降低,可能影響訪客信心和網站流量。 這對個人來說意味著資料安全風險,對企業或政府網站則可能造成服務中斷或公信力受損。
解決方式有哪些?
- 更換憑證機構 : 網站管理者可轉向其他受信任的憑證機構(如 Let’s Encrypt、DigiCert 或 GlobalSign)申請新的 TLS 憑證。
- 提前檢查與測試 : 使用 Google 提供的憑證檢視工具,確認網站是否受影響,並模擬新政策的影響。
- 手動信任設定 : 使用者可自行調整 Chrome 設定,明確信任原有憑證,暫時解決瀏覽問題。
- 尋求專業協助 : 與網站主機商或開發者聯繫,獲取憑證更新或技術支援。
- 雙憑證機制 : 像數發部推動的做法,採用備用憑證,確保網站在任何瀏覽器都能正常運作。