新闻中心News Center
作者／ 手哥 HANDBRO
-
2025 年 06 月 03 日在網路世界中，我們每天都在與各種網站互動，從網購、線上銀行到雲端儲存，這些服務之所以能讓我們安心地輸入個人資料、信用卡號，背後其實是仰賴一套稱為「憑證」的安全機制。而現在，Google 宣布了一項重大決策：從 2025 年 8 月起，Google Chrome 將不再信任由中華電信與匈牙利 NetLock Kft. 所簽發的新憑證。
這項改變對你我而言，有什麼影響？為什麼連中華電信這樣的大公司也會被「取消信任」？又該如何因應？
前情提要：當數位信任瓦解：中華電信憑證危機來龍去脈，揭開台灣基礎建設的數位隱憂
當你在瀏覽器看到網址列上出現小鎖頭（），代表你連線的網站有使用「SSL/TLS 憑證」，這是確保連線加密與驗證網站身分的關鍵工具。
這些憑證是由「憑證簽發機構（CA, Certificate Authority）」負責核發的，而瀏覽器像是 Chrome、Firefox、Safari 會維護一份「信任清單」，只信任其中所列出的機構。當一個憑證不在這份清單中，瀏覽器就會警告使用者：「這個網站不安全！」
Google 指出，這些 CA 機構未能持續符合 Chrome Root Program 的合規性與透明度要求，這可能包括：
Google 在近年已逐步從依賴作業系統的信任清單，轉為建立 Chrome 自有的 Root Store，也就是說，不論你用的是哪一套作業系統，只要是使用 Chrome，它就會「自訂規則」來決定哪些憑證可以信任。
這種做法的背後，是為了加強對 CA 機構的監督，確保每一張憑證的發行都有可稽核、透明且合規的過程，最終目的就是：保障使用者安全、強化網站信任機制。
簡單來說，Google 希望所有 CA 都必須經得起檢驗、行為一致且可信任。只要某機構不再符合這些標準，就會被移除。
Google 表示，自 2025 年 8 月 1 日起，Chrome 將不再信任中華電信（Chunghwa Telecom）與 NetLock 所簽發的新憑證。具體內容如下：
事實上，這也不是 Google 第一次這樣做。像 TrustCor Systems、WoSign、StartCom，甚至中國的中國互聯網絡信息中心 (CNNIC) 和 CFCA，都曾被 Chrome 移出信任清單。
當 Google（特別是 Chrome 瀏覽器）將某個憑證簽發單位（CA）從「信任清單」移除後，會對該 CA 發出的憑證與使用者產生一連串實際的影響，以下整理出主要結果：
| 影響項目 | 說明 |
|---|---|
| 網站變成「不安全」 | 使用被移除 CA 簽發之憑證的網站，將在 Chrome 上顯示「您的連線不是私密連線」的錯誤訊息，無法正常進入。 |
| ️ 用戶失去信任 | 使用這類憑證的網站將被用戶視為潛在風險來源，可能影響商譽與流量。 |
| 阻擋 HTTPS 功能 | 即便網站有憑證，因為來自不受信任 CA，TLS 加密無法建立，導致 HTTPS 功能失效。 |
| 影響項目 | 說明 |
|---|---|
| 必須更換憑證 | 所有依賴該 CA 的網站、API、IoT 裝置需盡速更換為其他受信任 CA 簽發的新憑證。 |
| SEO 排名可能受影響 | 若網站 HTTPS 無法正常運作，Google 搜尋可能會降低其排名。 |
| 增加客服負擔 | 用戶無法開啟網站，企業將接到大量報修與說明請求。 |
| 需要重新審核安全政策 | 尤其金融、醫療等領域，需評估是否有因失去信任 CA 而造成法規或合規問題。 |
這項變更對網站或應用系統的營運影響重大，建議應該盡早進行以下盤點和因應策略：
雖然中華電信的聲明稿中表示，預期會在 2026/3 月完成 Chrome 的新政策要求，不過在 8/1 Chrome 發行 139 版後，有部分政府網站/服務將可能受到影響。
以下手哥盤點一些政府網站、服務整理出來的表格，確實有部分網站服務會受到影響。
▲ 中華民國總統府網站使用 TWCA 簽發的憑證| 網站／服務名稱 | 憑證簽發單位 | 簽發時間 | 到期時間 | 是否受影響 |
|---|---|---|---|---|
| 行政院 | TWCA | 2025/4/1 | 2026/3/12 | 否 |
| 綜所稅申報繳稅系統 | TWCA | 2025/4/8 | 2026/1/25 | 否 |
| 自然人憑證 | HiPKI OV TLS CA – G1 | 2025/3/28 | 2025/12/1 | 2025/12/1 後需更換 CA 簽發新憑證 |
| 工商憑證 | HiPKI OV TLS CA – G1 | 2025/4/9 | 2026/3/10 | 2026/3/10 後需更換 CA 簽發新憑證 |
| 公司負責人及主要股東資訊申報平臺 | TWCA | 2024/8/9 | 2025/9/4 | 否 |
| 立法院 | TWCA | 2025/3/12 | 2026/4/11 | 否 |
| 氣象資料開放平台 | HiPKI OV TLS CA – G1 | 2025/4/1 | 2026/2/25 | 2026/2/25 後需更換 CA 簽發新憑證 |
| 運輸資料流通服務平台 | HiPKI OV TLS CA – G1 | 2025/3/24 | 2026/6/25 | 2026/2/25 後需更換 CA 簽發新憑證 |
傻眼欸！AI工具到底安不安全啊？這5個隱私雷區我幫你們親身試過啦！
趨勢與 Intel 合作，運用 NPU 強化主動偵測、適應能力及電子郵件防護
00:01:13打開就中毒！WinRAR 出現嚴重漏洞，現在就更新！
Google 宣布 12 月起刪除 2 年內沒使用的閒置帳號
簡訊實聯制會造成個資外洩嗎？為何不用基地台定位就好？
資訊安全駭客駭入網路攝影機，假裝聖誕老人嚇壞小女孩
Redmi Note 8T 登台！4鏡頭+NFC行動支付+CA高速上網+4000mAh電池18W快充，5000元輕鬆入手
CloudFlare 推出 1.1.1.1 高速 DNS 服務，提供更完整隱私保護
iOS 程式原始碼外洩 還在用 iOS 9 要小心了
防堵釣魚網站散播，Google 將在 Gmail app 加入連結安全檢查機制
手哥 HANDBRO 硬是要學共同創辦人兼職打雜編輯，熱愛網路、熱愛 3C！腦袋是個不定時炸彈，隨時會炸出新玩意兒！如有開箱、評測或各種合作需求，請洽：contact@soft4fun.net。 YouTube 頻道：手哥科科 《手哥科科》YouTube 頻道 從電視的大螢幕到手機的小螢幕，要維持一致的顯示色彩也是不容易的事情，三星這個 Demo 讓大家知道它們做得到 #computex2026 00:22 HKC 在 #Computex 上推出的全球首款 83.4 吋 12K 超寬曲面螢幕，這款螢幕的寬度寬到兩邊都還要用支撐架來輔助穩定。但這個體驗真的相當讚，臨場感滿分。 00:19 不用一直盯小孩！SpotCam BabyCam Pro 實測：AI 偵測、5 吋螢幕、24 小時雲端錄影一次看 12:36 過年春節拍照手機空間不夠？ 用這招讓你不會錯失任何一個珍貴畫面！#pCloud 春節42折優惠 03:56 比架 NAS 還划算！pCloud 雲端硬碟，付一次費終身使用！雙11限定38折！ 05:58在我的瀏覽器中保存我的姓名，電子郵件和網站，以便下次評論。
新文章使用電子郵件通知我。
