[轉錄] 數發部:因應 Google Chrome 信任政策
https://moda.gov.tw/press/press-releases/16348
數發部:因應 Google Chrome 信任政策調整 政府超前部署網站雙憑證機制
數位發展部今(2)日表示,為因應 Google 宣布自114年8月1日起,最新版 Chrome 瀏覽器將停止信任後續中華電信所簽發之傳輸層安全通訊協定(TLS)憑證,政府之前已掌握相關情資,並超前部署全面應變措施。數發部自今年3月起啟動政府網站雙憑證機制,採用臺灣本土憑證機構所簽發之憑證,確保政府網站在各主流瀏覽器上皆能持續安全運作,保障民眾瀏覽體驗不中斷,維持公共數位服務的穩定性與可信度。
數發部說明,根據 Google 公告內容,本次信任政策變動是針對114年8月1日之後簽發的新憑證,因此之前由政府 TLS 憑證中心(GTLSCA)所簽發的網站憑證,在1年效期內仍可正常使用,並未受到此次變動的直接影響。換言之,民眾目前透過 Chrome 瀏覽各政府網站時,依然能獲得完整的安全連線保護,無須擔憂網站遭瀏覽器警示或顯示異常。
數發部表示,為強化整體網站服務的持續性與國際信任相容性,今年3月起已陸續導入符合公開信任根憑證標準的本土憑證機構,確保即使原有憑證於特定瀏覽器環境中遭到撤除信任,亦能無縫切換至受信任之替代憑證。同時,數發部已提供技術支援與作業指引,協助各政府機關完成系統設定與相容性檢測,避免因技術落差導致服務中斷或民眾誤解,進一步鞏固整體政府數位治理的信任基礎。
數發部強調,面對全球瀏覽器信任政策的快速變動,政府秉持謹慎務實態度,已於變動生效前即主動因應並規劃周延配套,展現對數位公共服務不中斷的堅定承諾。數發部將持續精進憑證政策與技術實作,強化政府網站在資訊安全、跨平臺支援與國際接軌等面向的能力,確保民眾無論身處何種數位環境,都能安心使用政府數位服務,享有穩定、便捷且值得信賴的數位體驗。
發布單位:數位政府司
建立日期:2025-06-02
更新日期:2025-06-02
-------
Google Chrome警告中華電信「誠信缺失」8/1起停止TLS憑證信任、大量網頁將無法讀取
Google Chrome宣布,將移除預設信任中華電信於2025年7月31日後簽發的新憑證,中華電信說明,移除的原因是部分程序未能在Chrome新政策要求的時限內調整完成,中華電信預期在2026年3月完成,但所有於2025年7月31日前發行的憑證均不受影響
好像聽說是很嚴重的事,但還好我們政府已經超前部署,請大家安心放心
--
--
google瀏覽器不能看網頁 喔
簡單說ssl憑證時效調整,超過365天的
就說這個網站有問題,我記得2027要改
成每兩個月驗證一次
垃圾藍白再擋預算啊 幹
中華以前一開就開10年所以無效了
如果要超前就47天更新憑證一次
現在時間越縮越短
不過很多網站都用自動更新的機制了
不會不能看網頁 但會跳出網頁不安全的警
告
推 預算充足 超前部署
火狐和谷歌都一年前就警告過了 你數發
部現在說有超前部署?
數發部還有臉說超前部署喔XDD
30
Re: [新聞] 歐盟打算監聽所有人的網路連線大概講一下我的認知跟理解,我不是搞資安的所以有錯請不吝指教 現代網路會透過一個機制來確保傳輸的內容只有你跟對方看到的 方法是透過所謂的不對稱加密,這種加密機制會同時生成公鑰跟私鑰兩種密碼,其中公鑰是 可以任意洩漏的,而私鑰必須保密。而公鑰加密的內容只能用私鑰解密,私鑰加密的內容也 只能用公鑰來解密![Re: [新聞] 歐盟打算監聽所有人的網路連線 Re: [新聞] 歐盟打算監聽所有人的網路連線](https://img.youtube.com/vi/vVbLSba6vOI/mqdefault.jpg)
5
Re: [問卦] 自然人憑證跟身分證幹嘛不合併我來回答你這個問題 同時也展現出數發部的無能 以及其好高騖遠 自然人憑證就是數位身分證前身 為什麼不弄在一起6
Re: [問卦] 政府真的有想打詐? 檢舉詐騙廣告依據數發部公告 網址首段是「gov.tw」結尾的,才是政府專用網址! 數發部的網路詐騙通報查詢網的網址卻是 結尾卻是org.tw 這根本不是政府網站專用![Re: [問卦] 政府真的有想打詐? 檢舉詐騙廣告 Re: [問卦] 政府真的有想打詐? 檢舉詐騙廣告](https://i.imgur.com/xK2TnnUb.jpeg)
X
[爆卦] 數發部:政府超前部署網站雙憑證機制來自數發部的新聞稿啦 全文如下: 數發部:因應 Google Chrome 信任政策調整 政府超前部署網站雙憑證機制 數位發展部今(2)日表示,為因應 Google 宣布自114年8月1日起,最新版 Chrome 瀏覽器將 停止信任後續中華電信所簽發之傳輸層安全通訊協定(TLS)憑證,政府之前已掌握相關情資![[爆卦] 數發部:政府超前部署網站雙憑證機制 [爆卦] 數發部:政府超前部署網站雙憑證機制](https://i.meee.com.tw/30Pt6RW.jpg)
5
Re: [閒聊] 現在chrome轉Edge,會有陣痛期嗎?來講一下,一般人真的不太會遇到的狀況。 政府有推行自然人憑證, 為了要讓各式瀏覽器可以辨識憑證,必須安裝內政部的HiCOS程式, 接下來的事情都跟HiCOS有關。 某個政府網站要驗證憑證時,10次有4次,4
Re: [問題] 更新後遊戲大廳顯示不出來解法在最下面 最近發現登入大廳跟原PO圖一樣 然後用Chrome上網特定一些網站也說不是私人連線之類的 害我以為卡巴斯基搞事把它砍了 到處查資料才發現問題出在系統的DST Root CA X3憑證最近2021/9/30過期 跟我一樣還在用Win7舊系統或者沒更新的人可能都會遇到 解法分享給各位2
Re: [請益] 自然人憑證是在憑證什麼臺灣的自然人憑證就是政府背書的數位身份證 而自然人憑證由內政部憑證中心MOICA簽發、憑證鍊一路追上去的政府源頭是GRCA 然後臺灣政府再替GRCA付費取得第三方信任 既然政府會替自然人憑證背書,近似於認卡不認人,一般確認手段就是驗證你有沒有 那一把自己的私鑰,通常作法是讓你拿私鑰用RSA演算法隨意混淆一份字串,把混淆1
[討論] 數發部搞不定憑證嗎?中華電信亂發憑證去年就被google 警告過了 結果遲遲沒改善 google 要拔除預設信任了 到時候你用chrome 看一堆網頁就會跳一堆憑證警告 憑證現在應該是數發部在管的 這一年來搞不定憑證?
Re: [新聞] Google Chrome 將移除憑證 中華電信:發不用太擔心,當時創意私房影片流入Telegram 時 我們睿智的官員就說了 衛福部保護司司長張秀鴛: 「若屬實將通知Telegram協助移除下架,如二十四小時內未移除,將直接封網!」 到時候憑證問題不信任真的被Chrome跳警告視窗不給看時