Google Chrome停止信任中華電信TLS憑證對政府網站造成何種潛在影響?
Answer
Google Chrome停止信任中華電信TLS憑證對政府網站的潛在影響
數位發展部已啟動政府網站雙憑證機制,因應Google Chrome瀏覽器將於2025年8月1日起停止信任中華電信後續簽發的TLS憑證。此舉旨在確保政府網站在各主流瀏覽器上的持續安全運作,維持公共數位服務的穩定性與可信度。
雙憑證機制的實施方式與影響
數位發展部自2025年3月起導入符合公開信任根憑證標準的本土憑證機構所簽發的憑證,作為原有政府TLS憑證中心(GTLSCA)簽發憑證的備援方案。即使原有憑證在特定瀏覽器環境中遭到撤除信任,網站也能無縫切換至受信任的替代憑證,確保使用者瀏覽政府網站時仍能獲得完整的安全連線保護,避免出現瀏覽器警示或顯示異常的情況。數位發展部也提供技術支援與作業指引,協助各政府機關完成系統設定與相容性檢測。
使用者體驗與未來策略
由於Google的信任政策變動僅針對2025年8月1日之後簽發的新憑證,因此在此之前簽發且在效期內的憑證仍可正常使用。然而,為強化網站服務的持續性與國際信任相容性,導入雙憑證機制是必要的。數位發展部強調,面對全球瀏覽器信任政策的快速變動,政府將持續精進憑證政策與技術實作,強化政府網站在資訊安全、跨平台支援與國際接軌等面向的能力,確保民眾安心使用政府數位服務。