Chrome 取消信任中華電信憑證，7 成網站恐跳紅警｜完整分析與補救對策

關鍵摘要：Google 宣布將於 2025 年 8 月 起，不再信任由中華電信 HiPKI 簽發的 TLS 憑證，可能導致包含行政院、經濟部、財政部、金融系統等 7 成以上網站出現安全警示或服務中斷。本篇文章針對事件發展、影響層面及應對策略進行完整整理，協助企業與開發者快速因應。

---

📌 1. 事件發生經過

• Google 解除信任公告：自 2025 年 8 月 1 日起，Chrome 將不再信任中華電信 HiPKI 所簽發的新 TLS 憑證。原因是該機構屢次違反憑證合規政策（TVBS 報導）。
• 中華電信回應：承諾對現有憑證免費更新，並與客戶主動聯繫，延長有效期至 2026 年 6 月（Yahoo 新聞、自由財經）。

🌐 2. 影響範圍

• 政府網站：行政院、經濟部等官網出現憑證失效錯誤或跳出「連線不安全」警告。
• 金融交易：銀行轉帳、證券下單、電子支付等依賴 TLS 憑證的服務恐中斷。
• 民生應用：票務、數位簽章 APP 無法正常使用，影響用戶信任。
• 網路信任體系：專家警告這是「核彈級數位信任事件」，恐破壞網路秩序（來源）。

🛡️ 3. 補救與防範措施

A. 短期補救策略

1. 免費憑證更新：中華電信將主動聯繫客戶，協助免費更換新憑證。
2. 雙憑證部署：數位發展部建議同時部署中華電信與其他 CA 憑證，降低單點失信風險。

B. 中期制度改善

1. 中華電信承諾優化憑證核發流程、強化合規內控機制。
2. 政府將啟動契約監督與定期稽核制度，預防再發。

C. 長期防範與最佳實務

• 建立跨憑證供應商策略，具備自動切換機制。
• 定期公開 CA 稽核報告與透明運作流程。
• 對開發者提供教育、預警與替代方案測試指引。

---

✅ 結語與建議

• 事件本質：中華電信 HiPKI 未達 Google 安全標準，失去 Chrome 信任。
• 衝擊面廣：超過 70% 使用者網站與交易服務可能出現紅色警告或錯誤。
• 企業應對：立即確認憑證供應來源、準備替代部署方案，並持續監控事件更新。

想瞭解更多網站憑證管理與數位信任機制，請關注本部落格或訂閱電子報。