中華電信憑證8/1失效？董座簡志誠提6大聲明反擊：99.9%政府網站憑證已更新
Google撤銷中華電信核發傳輸層安全通訊協定（TLS）憑證的權限進入到數計時，國民黨立法委員葛如鈞7月10日召開記者會，質疑數位發展部稱政府機關已經啟動雙憑證備援機制為假。
對此，中華電信董事長簡志誠親上火線， 重申中華電信發的憑證會持續有效，不存在8月1日之後就失效的問題。
記者會上，葛如鈞搬出數據資料，指出行政院所屬31個部會中，有14個已轉用臺灣網路認證股份有限公司（TWCA）憑證、3個改用國外所發行的伺服器憑證，但仍有14個部會使用中華電信憑證，占比45.1%。
葛如鈞並現場測試移除交通部和數發部網站的中華電信憑證，表示這些政府網站並不會自動切換到TWCA，而是跳出資安警告畫面。
簡志誠闢謠：中華電信合法憑證不會失效
簡志誠隨即召開記者會闢謠，指出該展示是將中華電信的合法憑證，直接從網站刪除，「那就沒有合法的憑證，當然會不能用！只要放著中華電信的憑證就持續有效。」
中華電信執行副總經理暨技術長黃志雄解釋，所謂政府部門的雙憑證備援機制，除了新申請TWCA憑證之外，中華電信也在7月底之前，協助客戶重新核發網站憑證，以展延1年期限、至少到明年下半年。 也就是說，政府網站無論使用中華電信或TWCA的憑證，在到期日為止，都不會失效或出現警告畫面。
而中華電信日前表示，預計明年3月之前能重新申請到Google的憑證核發資格，意思是若申請流程順利，中華電信能即時趕在已核發憑證到期前，重返Google憑證核發機構之一。
即使情況不如預期，以政府部門網站來說，因為雙憑證備援機制，仍然能使用TWCA或其它機構核發的憑證。
簡志誠6點聲明：中華電信負責到底
簡志誠表示，台灣大約39.6萬個網站都需要核發憑證，中華電信僅負責其中2,000多張，但「發出去的憑證要負責到底」，他說明除了政府網站，中華電信也逐一聯絡其它商業網站客戶，超過9成已協助更新或換發憑證，剩下的1成商業網站和7個政府網站，正在申請中，預計月底前完成。
簡志誠也提出6點聲明：
一、所有中華電信發出去的憑證持續有效。
二、憑證代表網站的合法身分證，本次事件本身無涉資安或國安。
三、針對葛如鈞指出，除了Google之外，Mozilla的Firefox瀏覽器也撤銷中華電信憑證，簡志誠表示中華電信已配合Mozilla於4月向全球憑證核發公司提出的更新要求，並沒有被取消。
四、目前政府11,800多個網站憑證已經重發，完成率99.9%，只剩下7個網站還在申請。
五、展示直接把中華電信憑證刪除，實際上不會發生這種狀況。
六、發憑證就像工商登記，屬於商業機制，無涉政府或相關單位。
延伸閱讀：「像忘了辦工商登記！」中華電信董座為Google不信任案致歉：憑證跟資安沒有直接關係
中華電信不配被信任？一文解析「Google撤銷憑證」關鍵點：背後隱藏3大管理缺失
責任編輯：李先泰
延伸閱讀
Chrome憑證為何出包？中華電信5大QA回應：團隊窒礙難行時，沒有即時向上通報
輝達寫歷史！成為史上首家「市值破4兆美元」企業，黃仁勳晉升全球第10大富豪
「加入《數位時代》LINE好友，科技新聞不漏接」
留言 0