1.媒体来源:
上报
2.记者署名:
何醒邦 / 责任编辑：殷侦维
3.完整新闻标题:
【独家】凭证遭Google撤销爆信任危机 中华电信董座揭肇因：工程师敏感度不足
4.完整新闻内文:
搜寻引擎Google日前宣布，8月起其Chrome浏览器将全面撤销中华电信的凭证信任，未来
民众在登入政府网站时，恐会看到“不安全”红色的警告页。虽此风波对中华电的业务影
响微乎其微，但外界仍形容就像一场“信赖危机”，不安全感犹如对电信龙头投下不信任
票，不利企业形象。
对此，中华电董事长简志诚接受本报专访，亲自澄清与解答相关疑虑。他先苦笑，如果任
何事扯上一点政治，就不太好处理，但也指出，此事虽没资安疑虑，也无营运损失，不过
仍造成社会大众困扰，于此深表歉意。
简坦言，撤销肇因源于Google频频改版，但专责部门的工程师警觉性少，敏感度确实不够
高，双方出现争执也没立即通报，直到无法挽回才补救，针对这点已有所检讨惩处并记取
教训，也在7月初就会完成改正，希望弥平这场风波。
凭证遭Google撤销 中华电：不涉及资安
Google Chrome于5月30日晚间发布，将移除中华电信于 2025年7月31日后签发TLS（Trans
port Layer Security）网站凭证，原因是过去一年多，中华电信凭证管理中心发生一连
串不符合Chrome基准规范事项。
许多人看到该公告后都是满脸问号，纷纷询问什么是网站凭证？发生什么事？撤销后会有
什么影响？
“白话来说，TLS凭证就像是网站的身分证”，简志诚先说明，每个网站就像是公司行号
，合法成立需要申请工商登记，如同“实名制”，证明不是冒牌货；如果没登记，就是非
法。
“所以网站成立后，这些浏览器browser要认为你是合法有根据的，你就要取得凭证”，
他说，中华电就是专门在帮Google发凭证的代理商之一，如果该网站没取得凭证，民众用
Chrome浏览器进入，就会跑出“这是不安全的网站”，仅此而已，“凭证只是代表网站有
按照规定合法成立，无涉及资安”。
凭证失效影响日常操作？ 中华电：政府网站有“双凭证”
所以凭证失效会怎样？简志诚强调，政府网站自3月起已启动“双凭证”机制，意即除中
华电，还有其他发凭证代理公司，提供双重保证。迄今已重签发超过92%，预计7月初就会
全部完成双认证机制。
至于有民意代表指出，这次事件影响范围极广，包括行政院、财政部、经济部等中央机关
的官网，都可能无法正常浏览，许多上市柜公司与金融机构也难以幸免，将影响台湾高达
7成用户，对银行转帐、证券下单、与线上签署等日常生活，造成相当大的冲击。
简志诚也特别澄清，民代所谓7成用户，是指一般民众约有逾60%的使用Google Chrome浏
览器，与此事件是两码子事，也没有用户受到影响。
不过，8月1日后，Chrome浏览器将不再信任中华电信新签发的TLS凭证，也为事实，届时
如果真看到网站出现大红色警示，提醒页面不安全，恐影响民众对政府数位服务的信任。
Google撤销凭证肇因 中华电：未及时回复新规
对此，简志诚也对社会大众造成困扰表达歉意，并细说不符规范的肇因。他说，因为网站
太多了，全世界约有60多间专门帮Google Chrome发凭证的公司，台湾就是中华电信与主
要股东为证交所的“TWCA台湾网络认证公司”。商业机制就叫代理商，中华电信自2002年
即开始承接凭证发证服务。
因有官股身分，所以大多数政府网站的凭证，都是中华电信所发；而企业的网站则部分为
台网所发，部分找海外业者发。
“Google 认可你（中华电信）的代理权，如果你有做一些违反事项什么的，Google就要
取消你。”对于究竟发生什么事？简志诚说，先是因为Google去年频频改版，可是中华电
内部却对Google规范的没完整掌握，也没在规定期限内回复，因此发生争执。
5天内未改凭证遭撤销 中华电：以为被记过结果是退学
他举例，譬如凭证有一个“凭证延伸用途(EKU)”字段，就是说此凭证是做什么用途的，
上面写公司名称与行业别，“突然在网络上面就有人说，欸？中华电信发的EKU里面标示
错误，这网站不是做这个行业的喔，怎么会填这个内容？”
“但以前也没问题，不过由于Google是开放式论坛，任何人都可以找你的问题说你这边填
写错，随着越来越多人讨论，Google就认为中华电发的凭证要改，要在5天内全部更正。
”他说。
他表示，可是要改的话要花时间，中华电内部可能觉得要２、３周，去年有几件改正都迟
交，就被Google认定“你不配合、你不积极”，也演变成双方争执的主因，“Google要在
8月1日说撤销信任这事，我们3月就研判会被处罚，以为是被记过，没想到是直接退学…
”。
工程师警觉性不足 争取明年3月前重获Google信任
“就是叫你5天改，你给我10天才改，最后就不被信任，所以非技术性问题， 是互动性问
题。”简志诚说，当然中华电的工程师也要检讨，警觉性与敏感度不够，而且，如果发生
状况应立即通报，不是等来不及了才开始补救。
目前中华电信也积极争取在明年3月重新取得Google Chrome的信任，已完成重签发的凭证
，则可有效应用到明年3月，浏览网站可维持正常使用。
业界观之，若将技术面与管理面分开看，未来中华电信更需严肃面对其内部管理问题，并
积极重建与获得信任。
5.完整新闻连结 (或短网址):
https://www.upmedia.mg/news_info.php?Type=1&SerialNo=232366
6.备注:
工程师警觉性与敏感度不足，无关资安。
双凭证，双倍的凭证费用支出 呵呵
一切从简