台灣網路認證爆合規問題，立委呼籲改革憑證治理

台灣網路認證（TWCA）因SSL網站憑證合規問題，可能導致部分網站和應用程式連線失敗，國民黨立委葛如鈞呼籲政府立即推動四項改革。這些改革包括公開受影響的政府網站和企業數量、建立跨憑證機構備援、導入AI輔助監測與自動化更新，以及全面檢討TWCA及中華電信的合規與稽核制度。葛如鈞指出，去年中華電信已因憑證信任事件大規模換證，TWCA此次問題再次凸顯憑證治理的重要性。他質疑數發部未能及時發現問題，並要求公布換證進度與釐清責任。TWCA被揭露有十張CA憑證序號疑似未符合國際規範，其中六張涉及網站憑證簽發，且安全隨機數可能僅有24位元，遠低於國際標準。雖然目前沒有證據顯示憑證遭偽造或金鑰外洩，但管理漏洞不容忽視。葛如鈞也追問中華電信是否已恢復Google Chrome信任名單，強調國家資安不能依靠頻繁更換憑證來應付。

報導分歧之處

• 《自由時報》側重於立委葛如鈞對TWCA合規問題的質疑與改革呼籲，並詳細列出四項改革方案。
• 《中時新聞網》則將苗栗縣長選戰與健保65歲以上長者免費議題連結，並報導縣長鍾東錦與候選人陳品安在該議題上的論戰。
• 兩者皆報導了TWCA的合規問題，但《中時新聞網》並未深入探討憑證治理的技術細節與改革方案。

尚未確定的事

• 目前尚不清楚有多少政府網站、企業和金融服務受到此次憑證問題的影響，以及可能造成的經濟損失。
• TWCA的內部管理和第三方稽核制度的具體情況，以及相關責任歸屬尚未釐清。

有帮助吗？ 👍 0 👎 0

---

閱讀原始報道