新闻中心News Center
作者／ 手哥 HANDBRO
-
2025 年 06 月 03 日2024 年，一場起初僅存在於技術社群中的憑證瑕疵，最終演變成台灣數位基礎建設的重大信任危機。中華電信（CHT）因未能依照國際憑證政策在規定期限內撤銷違規憑證，接連遭到 Mozilla 和 Google 兩大瀏覽器平台出手制裁。這不僅動搖了數千個政府與民間網站的基礎安全，更讓台灣在全球網路信任體系中，暴露出治理結構的脆弱與缺陷。
Google 不再信任中華電信簽發的憑證，這代表什麼？該怎麼辦？
2024 年 5 月，中華電信主動通報其簽發的 12,911 張 TLS 憑證中，意外包含了不被允許的憑證欄位「2.5.29.9（Subject Directory Attributes）」。根據 CA/Browser Forum 制定的《Baseline Requirements（BR）》規範，這類擴展欄位不得用於網站憑證，屬於明確的技術違規。
按照規定，一旦發現違規憑證，CA（憑證機構）必須於五日內完成撤銷。但中華電信卻未能在此期限內完成作業。理由很簡單，也很沉重：受影響的用戶多為公家單位與中小企業，他們普遍缺乏 IT 能力，無法快速更新憑證；更困難的是，許多政府機構必須經過多層級的公文核定程序，才得以更換網站憑證。在這樣的結構限制下，即使中華電信積極主動，也無法有效控管整體進度。
這場延誤，被 Mozilla 解讀為對信任體系的嚴重破壞。
Mozilla 的立場始終如一：憑證機構的職責，是保障整體網路信任體系的正確與一致性，而非配合特定用戶流程或行政障礙。Mozilla 在 Bugzilla 公開討論中多次表明，中華電信違反了 BR 中對撤銷時效與通報流程的要求，並未於第一時間提出完整事件報告。
更令人不安的是，Mozilla 要求中華電信詳細說明每一張未能如期撤銷的憑證背後原因時，發現部分用戶甚至提供了不實用途描述，誤導了中華電信的風險評估與撤銷決策。這些情況更加深了外界對中華電信內部流程與用戶審查機制的疑慮。
若 Mozilla 的警告仍屬「社群內部壓力」，那麼 Google 的公告就是正式制裁的到來。
2025 年 5 月 30 日，Google 透過其官方安全部落格宣布，將從 2025 年 8 月 1 日起，停止信任中華電信（包括 HiPKI、ePKI）所簽發的新 TLS 憑證。這意味著從 Chrome 139 開始，若網站仍使用中華電信的憑證，使用者將會看到標準的 HTTPS 錯誤畫面：「您的連線不是私人連線」。
這樣的警告，對網站流量與品牌信任造成的損害，遠遠不只技術層面的問題。報稅、工商資訊申報、公部門服務、學術系統……一旦使用者無法順利進入網站，其背後不只是行政困擾，更可能是整個社會對「政府數位化可信度」的全面動搖。
在此次爭議中，中華電信代表 Leo Fang 的多次發言，呈現出一種兩難的處境。他表示，中華電信早已意識到問題，並且從 5 月下旬起全面停止爭議憑證的簽發，也主動協助用戶更新。
Leo Fang 嘗試為未能在 5 天內完成憑證撤銷解釋原因，以下是他的主要論點：
但問題在於：CA 被要求在規定時限內完成撤銷，是制度規範，不是配合意願的問題。
Leo 也坦承，中華電信過去在通報速度與內部決策上確實有所疏漏，並承諾未來會將 BR 要求明確列入與用戶的合約中，避免再次因行政流程而延誤撤銷。
| 時間 | 事件 |
|---|---|
| 2024/03–05 | 中華電信處理先前一波憑證撤銷案 |
| 2024/05/23 | 停止簽發含 OID 2.5.29.9 的憑證 |
| 2024/05/29 | 啟動替換作業，憑證總數約 1.3 萬 |
| 2024/06 | Mozilla 啟動 Bugzilla 公開追查 |
| 2024/06–08 | Leo Fang 回應並說明困難與承諾改善 |
| 2024/09 前後 | Mozilla 完成評估，未立即移除但警告明確 |
| 2025/05/30 | Google 宣布 2025/8 起不再信任 CHT 憑證 |
此事件凸顯了台灣在數位基礎建設上的脆弱性與依賴性。為避免類似事件再次發生，台灣政府應從以下三個面向進行改革：
此次中華電信憑證事件，不只是中華電信的問題，也不是單一技術決策的疏忽。它所揭示的，是台灣整體數位治理結構的警訊：我們所賴以維生的數位服務、身份驗證、商業安全，其實架設在他人所定義的信任規則之上。
若我們不能主動建立制度、備援機制、並重建對內與對外的數位信任，那麼「連線錯誤」的警告，將成為我們無力主權的真實寫照。
中華電信光世代推出 300M/300M、500M/500M 上網方案，每個月只要 999 元起！
【辦中華便宜密技】辦一次賺4次優惠！神腦國際+中華電信 讓你再省幾千元！
中華電信上網方案「速在必行」推出啦！300M不用1000元
中華電信雙11方案，月租399贈1111GB流量，更有家電加碼/出國上網漫遊/預付卡/光世代等優惠
499之亂中華電信到底是賺還是賠？
[分析] 上網吃到飽 499 誰最划算？ 這場優惠大戰還未結束
別急著跳槽！換電信公司前先實測網路/收訊品質吧！
教學最後一天！中華電信 299/499 方案線上申請教學 (新辦/續約/NP)
中華電信499吃到飽一定划算？先看完這篇再決定也不遲
iPhone 8 最便宜4G吃到飽方案總整理(含9/22開賣時間與門市)
手哥 HANDBRO 硬是要學共同創辦人兼職打雜編輯，熱愛網路、熱愛 3C！腦袋是個不定時炸彈，隨時會炸出新玩意兒！如有開箱、評測或各種合作需求，請洽：contact@soft4fun.net。 YouTube 頻道：手哥科科 《手哥科科》YouTube 頻道 從電視的大螢幕到手機的小螢幕，要維持一致的顯示色彩也是不容易的事情，三星這個 Demo 讓大家知道它們做得到 #computex2026 00:22 HKC 在 #Computex 上推出的全球首款 83.4 吋 12K 超寬曲面螢幕，這款螢幕的寬度寬到兩邊都還要用支撐架來輔助穩定。但這個體驗真的相當讚，臨場感滿分。 00:19 不用一直盯小孩！SpotCam BabyCam Pro 實測：AI 偵測、5 吋螢幕、24 小時雲端錄影一次看 12:36 過年春節拍照手機空間不夠？ 用這招讓你不會錯失任何一個珍貴畫面！#pCloud 春節42折優惠 03:56 比架 NAS 還划算！pCloud 雲端硬碟，付一次費終身使用！雙11限定38折！ 05:58 2 評論理由一堆，連印尼、菲律賓都搞得定的事情，台灣搞不定，講起來真的有夠可悲。
評論有瑕疵就補正改善，光是批評可悲沒有任何意義吧
評論在我的瀏覽器中保存我的姓名，電子郵件和網站，以便下次評論。
新文章使用電子郵件通知我。
