「台灣網路認證」爆合規問題 科技藍委提4改革

健康 國際 地方 蒐奇 影音 財經 娛樂 汽車 時尚 體育 3 C 評論 藝文 玩咖 食譜 地產 專區 TAIPEI TIMES 求職

國民黨立委葛如鈞。（圖由葛如鈞國會辦公室提供）

國民黨立委葛如鈞今日指出，台灣網路認證（TWCA）10月31日緊急公告，部分SSL網站憑證必須在11月6日凌晨前完成更換，否則網站、APP可能出現連線失敗。

葛如鈞要求政府立即推動4項改革：第一，公開受影響政府網站與企業數量，11月6日前每日公布換證進度；第二，建立跨憑證機構（CA）備援，避免一家出問題、所有服務一起停擺；第三，導入 AI 輔助監測、短效憑證與自動化更新，不要每次都靠工程師熬夜人工救火；第四，全面檢討 TWCA 及中華電信的合規與稽核制度，釐清責任。

葛如鈞強調，政府去年才因中華電信憑證信任事件大規模換證，今年TWCA又發生合規問題，這不代表兩次事件的技術原因相同，卻再次凸顯憑證治理、監督稽核及應變制度的重要性。葛如鈞表示，不可能保證任何一家憑證機構永遠不會出事，但政府有責任確保，任何一家供應商出問題，都不會讓民眾使用政府服務的權益跟著受到影響。

葛如鈞呼籲行政院、數發部與相關單位，儘速公布換證進度、釐清履約稽核責任，並提出跨 CA 備援、自動化憑證管理及實際切換演練的具體時程。葛如鈞強調，前車之鑑，不能一再重演。唯有未雨綢繆，才能讓國家更安全，人民更安心。

葛如鈞說明，SSL憑證簡單來說就是網站的「數位身分證」。當打開政府網站、使用 APP 或線上付款時，瀏覽器會透過憑證確認網站身分、建立加密連線。一旦憑證失效，就像商店明明開著門，卻因為安全識別證被判無效，顧客可能連門都進不去。

葛如鈞指出，這不只是工程師加班換證的小事，而是可能直接影響民眾生活與企業生意。假設民眾要線上繳費、申辦政府服務，卻因憑證問題無法登入，若多家企業同時受波及，衝擊更可能擴大。

葛如鈞質疑，這些錢、這些時間，難道要由民眾和企業自己吸收？目前究竟有多少政府網站、企業、金融服務及跨機關系統受影響？可能造成多少經濟損失？數發部不能讓社會在資訊不透明的情況下承擔風險。

葛如鈞表示，更離譜的是，這次問題竟然不是TWCA自己發現，外部研究人員在 Mozilla 憑證事件系統揭露，TWCA有10張CA憑證的序號疑似未符合國際規範，其中6張涉及網站憑證簽發；國際標準自2016年起就要求至少64位元的安全隨機數，這些憑證卻疑似最多只有24位元。規範已經實施10年，問題卻要靠外部研究人員抓包，內部管理和第三方稽核究竟在做什麼？ 雖然目前沒有證據顯示憑證遭偽造或金鑰外洩，但管理制度的漏洞不容忽視。

葛如鈞強調，去年中華電信承諾2026年3月底前重回 Google Chrome 信任名單，如今已經 11 月，究竟恢復了沒有？數發部與中華電信應公開說明。國家資安不能靠一再換廠商、換憑證來交差。

不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法

漏網鏡頭》盧秀燕拜會北市國民黨團比出3的OK

才因沒戴口罩挨批！ 蔣萬安視察婦幼醫院又遭質疑「照劇本演」

沈伯洋士林北投壓軸車掃！ 「洋流」超狂包船水路應援 傳遊艇業者被訂爆

蔣萬安才被犀利追問！沈伯洋今晚登謝震武《新聞面對面》

全台首座「校園養生村」開放參觀 月租3萬6800元起

自由觀點》善因善果！那些曾被沈伯洋默默幫助的人們

亞股兩樣情！韓股V轉飆逾3％ 日經收跌208點

幕後》夫人牌奏效？蔣萬安聲量242萬險勝沈伯洋 辯論成關鍵轉折點

才因病請假今視察婦幼醫院！ 只有蔣萬安「沒戴口罩」 網轟作秀擺拍

公費流感、新冠疫苗2階段開跑 50歲以上接種可賺1350健康幣

最新民調48.3％市民不滿意蔣萬安施政！士林區最「賭爛」