中華電信日前被Google公告將取消中華電信的信任憑證,不只如此又疑似遭Mozilla撤銷憑證。中華電信董事長簡志誠今(10)日親上火線回應外界的疑慮。簡志誠強調,所有在7月31日以前發出的憑證均持續有效,未來若需再發憑證,將依Google新規重新申請審驗。他強調,憑證是1個合法身分證,這個事件本身沒有涉資安甚至國安疑慮。以下整理中華電信相關的6點回應。

▲中華電信董事長簡志誠今天親自對外解釋,關於「Google撤銷信任憑證」相關事件。(圖/官方提供) 1.中華電信憑證持續有效
所有由中華電信發出的憑證,只要在有效期內,均持續有效,不會因為7月31日後就自動失效。憑證的效力與Google的政策調整無關,僅受憑證本身有效期限影響。
2.Google政策調整
Google宣布自8月1日起不再接受中華電信新發憑證,這僅影響8月1日之後新申請的憑證,對7月31日前已發出的憑證無影響。若未來要繼續發行憑證,需重新通過Google審驗。
3.政府與商業網站憑證更換進度
中華電信已與數位部合作,為超過11,800個政府網站完成憑證更換,完成率達99.9%,僅剩7個網站正在申請中。商業網站部分,中華電信負責約2,000多張憑證,目前已協助九成以上客戶完成處理,其餘仍在申請中。
4.憑證本質與國安無關
憑證本質如同網站的合法身分證,是國際間的商業機制,與資安或國安議題無直接關聯。簡志誠提到台灣約有39,600個網站需申請憑證,中華電信僅負責其中一小部分,其餘可向全球67家憑證機構申請。
5.有關「政府網站無法使用」
如果有人將網站上的憑證手動刪除,將會導致網站無法正常運作,並非憑證本身失效。只要憑證未被手動移除且仍在有效期內,網站服務均不受影響。
6.雙憑證機制已啟動
為避免單一憑證失效帶來風險,部分網站已申請雙憑證,只要其中一張有效即可維持網站正常運作。

▲立委葛如鈞辦公室調查,行政院所屬31個部會中,仍有14個部會使用中華電信憑證。(圖/葛如鈞辦公室提供)
我是廣告 請繼續往下閱讀

所有由中華電信發出的憑證,只要在有效期內,均持續有效,不會因為7月31日後就自動失效。憑證的效力與Google的政策調整無關,僅受憑證本身有效期限影響。
2.Google政策調整
Google宣布自8月1日起不再接受中華電信新發憑證,這僅影響8月1日之後新申請的憑證,對7月31日前已發出的憑證無影響。若未來要繼續發行憑證,需重新通過Google審驗。
3.政府與商業網站憑證更換進度
中華電信已與數位部合作,為超過11,800個政府網站完成憑證更換,完成率達99.9%,僅剩7個網站正在申請中。商業網站部分,中華電信負責約2,000多張憑證,目前已協助九成以上客戶完成處理,其餘仍在申請中。
4.憑證本質與國安無關
憑證本質如同網站的合法身分證,是國際間的商業機制,與資安或國安議題無直接關聯。簡志誠提到台灣約有39,600個網站需申請憑證,中華電信僅負責其中一小部分,其餘可向全球67家憑證機構申請。
5.有關「政府網站無法使用」
如果有人將網站上的憑證手動刪除,將會導致網站無法正常運作,並非憑證本身失效。只要憑證未被手動移除且仍在有效期內,網站服務均不受影響。
6.雙憑證機制已啟動
為避免單一憑證失效帶來風險,部分網站已申請雙憑證,只要其中一張有效即可維持網站正常運作。
