台股。李政龍攝
臺灣網路認證股份有限公司(TWCA)為持續接軌國際憑證標準,落實全球憑證管理規範,並確保政府機關、金融機構及企業客戶網站服務的安全性與穩定性,TWCA啟動網站憑證規格升級及更新作業,協助受影響客戶於既定時程內前完成憑證更新,以確保網站連線服務符合國際最新規範,避免因憑證未及時更新而產生瀏覽器警語。
依據CAB Forum之要求,2026年11月6日零時前,TWCA已經發行之現有網站憑證,仍可正常使用,對客戶服務及市場運作並不產生影響。但須於2026年11月6日零時前,完成修正要求之更新作業。
全球數位信任及網站憑證管理標準持續提升,國際憑證標準制定組織 CA/Browser Forum(CAB Forum) 持續強化對憑證機構 (Certificate Authority, CA) 的規範與檢視,以確保全球公開信任憑證體系的可靠性。在近期國際憑證規範檢視過程中,CAB Forum針對TWCA網站憑證序號的亂數規格提出修正要求,確保憑證序號包含至少64位元的亂數,以符合國際憑證管理規範。
此次調整主要涉及憑證序號產生方式的規格符合性,並非因網站遭受入侵或憑證私鑰外洩所引發。為確保所有服務均符合國際規範,TWCA立即啟動憑證升級與換發計畫,主動協助客戶完成相關更新。
本次更新涵蓋政府機關、金融機構、一般企業網站及部分設備應用憑證。TWCA已於11月1日晚間完成網站憑證客戶的電子郵件通知作業,提供更新所需資訊及新憑證鏈,協助客戶依照既有系統環境完成部署。預計於2026年11月6日零時前,完成修正要求之更新作業,確保客戶服務及市場運作正常。
針對政府網站憑證服務,TWCA亦積極配合數位發展部相關作業規劃,主動重新簽發憑證,並透過電子郵件寄送予原申請機關承辦人,政府機關無須重新提出憑證申請。 各機關及企業客戶收到更新通知後,僅須依照相關指引完成伺服器憑證及必要的中繼憑證更新,並進行網站連線測試,即可完成本次升級作業。