中華電網站憑證遭撤銷 綠委籲:提升國家數位基礎設施韌性

Google日前宣佈,從2025年8月起,Chrome瀏覽器將不再預設信任中華電(2412)簽發的網站憑證,引發社會關注;民進黨立法委員陳冠廷表示,中華電信作爲國家關鍵基礎設施業者,應承擔起相應責任,同時也可藉此檢視並提升國家公開金鑰基礎建設策略。(本報資料照片)

Google日前宣佈,從2025年8月起,Chrome瀏覽器將不再預設信任中華電(2412)簽發的網站憑證,引發社會關注;民進黨立法委員陳冠廷表示,此事件確實反映出我國在數位基礎建設治理上的重要課題,政府與業者都應深刻檢討,中華電信作爲國家關鍵基礎設施業者,應承擔起相應責任,同時也可藉此檢視並提升國家公開金鑰基礎建設策略。

陳冠廷指出,Google此次決定主要來自於中華電信在過去處理憑證撤銷事件時,作業流程仍有待改善之處,而這些事例顯示,中華電信在風險控管、危機處理標準作業程序,以及遵守國際規範的嚴謹度上仍有待持續強化,憑證撤銷作業對網路安全極爲關鍵,延遲處理形同讓使用者暴露在潛在風險中,期盼中華電信能更加重視在講究時效與精確的憑證產業中應有的作業標準。

他認爲,政府作爲主管機關,對於憑證管理機構的監督機制也有持續精進的空間,建議現行監督體系應該要更有能力即時預警此類「處理延遲」、「通報失當」事件,並呼籲建立更爲主動的合規檢測與風險預警機制。

陳冠廷表示,中華電信應深刻檢視如何在憑證撤銷的關鍵時間內達成標準,如何更即時、透明地與國際社羣溝通。「這不僅是技術調整問題,更是企業治理與誠信的核心議題」,期待中華電信的改善措施能包含對內部流程的全面檢討與優化,並以開放透明的態度接受各界檢驗。

他強調,此次事件雖然對臺灣數位形象造成衝擊,但也是檢視並提升國家公開金鑰基礎建設策略的關鍵時刻,政府應藉此機會進一步強化對國內憑證機構的監督與輔導,協助其符合國際標準,並提升國家數位基礎設施的整體韌性,以維護臺灣在國際數位環境中的信譽與競爭力。