Google撤信任中華電信TLS憑證 政府緊急應對數位信任危機

Google於2日晚間正式宣布，自2025年8月1日起，其旗下Chrome瀏覽器（版本139之後）將不再預設信任台灣中華電信與匈牙利Netlock兩家憑證簽發機構（CA）所簽發的TLS憑證，此舉涵蓋Windows、macOS與Android等主要平台，掀起一場攸關資安與數位信任體系的重大風暴。

根據Google資安團隊說法，該決策乃基於過去一年來觀察到中華電信及Netlock在憑證管理上多次出現違規紀錄，且對應改進承諾未如期履行，因此決定撤除對其新憑證的預設信任。這代表，自2025年8月起，凡由中華電信簽發的新憑證，在Chrome瀏覽器上將被視為「不受信任」，若網站未及時更換憑證，屆時使用者將看到整頁紅色警示畫面，被標示為「非安全網站」。

國民黨立委葛如鈞痛批，這是數位信任領域的「核爆級」災難，並指出Google Chrome目前全球市占率高達65%，不僅在台灣更是主流瀏覽器，影響深遠。他強調，不是簡單「不用Chrome」就能規避問題，這將牽動政府網站、企業電商、學術機構乃至金融單位的網路服務穩定性與民眾的瀏覽體驗。

中華電信則火速發布聲明，澄清此次事件非因憑證技術安全漏洞或私鑰洩漏，而是未能在Google所訂時限內完成政策與技術調整。中華電信並表示，目前已完成相關政策調整，全面符合Chrome新規範，未來也將持續爭取恢復Google的預設信任，預計可望於2026年3月重新取得信任地位。

儘管中華電信強調2025年7月31日前簽發的憑證仍不受影響，但業界對其說法頗有質疑，認為其將問題歸因於瀏覽器選擇、試圖淡化風險，忽視了Chrome作為主流平台的主導地位。

面對潛在衝擊，行政院數位發展部迅速做出回應指出，早在2024年3月就已超前部署，啟動政府網站「雙憑證機制」，引入本土通過國際信任驗證的CA廠商，確保當中華電信憑證失效時，網站可無縫切換至替代憑證，避免數位服務中斷。數發部強調，目前各大政府網站仍能正常運作，並會持續進行相容性測試與政策調整，確保民眾在Chrome上瀏覽政府網站的體驗不受影響。

數發部也指出，若相關公部門網站未能及時更換或導入雙憑證機制，將可能出現錯誤警告畫面，甚至在Google搜尋結果中遭到排名懲罰，這對公共資訊傳播與數位治理信任基礎構成潛在威脅。

專家分析，TLS憑證是網路安全的基石，若憑證失去主要瀏覽器信任，不僅危及網站安全性，也可能引發使用者信任危機與商業損失。此次中華電信被Google撤除信任，堪稱對國內資安管理與憑證制度的一次嚴峻警訊。