中華電信「Google憑證」延燒 董事長簡志誠上火線提6聲明：絕無不信任

中華電信（2412）今（10）日召開記者會，由董事長簡志誠針對中華電信TLS網站憑證事件提出6點聲明。簡志誠強調，中華電信所簽發之TLS網站憑證，在有效期間內皆為合法有效，絕不會突然失效或無法使用；此外，中華電信與國際大廠間始終保持密切合作關係，絕無所謂「遭國際大廠不信任」的情事。

延伸閱讀：星宇航空6月營收再寫歷史新高 上半年219億元年增三成

簡志誠提出6點聲明，首先，中華電信簽發的TLS網站憑證，在其有效期間內皆為合法有效。以Google為例，中華電信於7月31日之前簽發的TLS網站憑證，皆在其原定有效期間（效期一般為一年）內持續有效，不會在8月1日就突然失效或遭撤銷。例如：2025/7/31中華電信簽發憑證A，網站可有效使用至2026/7/30，網站業主不受任何影響、民眾瀏覽其網站時也與過往無異。

第二，TLS網站憑證是由憑證授權機構簽發給網站的「數位身分證」，主要用於Internet網際網路上的身份驗證，無涉資安及國安；第三，針對立委指稱「中華電信TLS憑證遭Mozilla Firefox撤銷信任」，與事實不符。

Mozilla自2023年9月即宣佈，考量過舊的根憑證不符合現今國際對根憑證的眾多規範，所以針對全球2006以前發行之根憑證中心採取漸進式分批移除計畫，並非僅針對中華電信。因中華電信為全球CA機構之一，已積極配合並於2024年完成更新，直至今日中華電信持續具有合法簽發Mozilla Firefox TLS網站憑證的權利。

第四，關於Google憑證處理進度，感謝數位發展部的協助，中華電信所核發的11,800個政府網站TLS憑證，更新進度已達99.9%，僅餘7個網站正在申請中，預計7月底前全數完成。商業（企業客戶）網站憑證部分，目前已逾九成完成通知與協助更新或轉換作業。

第五，部分影片展示手動刪除憑證，誤導與憑證失效相關，實不可採。部分以手動刪除憑證方式製作展示畫面，誤導大眾為「憑證失效」現象，實為不符事實之操作行為；第六，憑證簽發為全球通行之商業機制，國際皆然，實無關政府指揮或監督，請外界勿過度解讀。