財經理財
數位憑證有事嗎 /進萬張TLS憑證趕進度 數發部統計截止日下午85%憑證已更新
發佈時間2026.11.05 17:24 臺北時間
更新時間2026.11.05 17:40 臺北時間
已複製連結
由於臺灣網路認證公司（TWCA）所核發的部分憑證中的「序號隨機亂數長度（Serial Number Entropy）」，未達國際標準規範，數位發展部（簡稱「數發部」）要求業者產製符合規定的新憑證外，也盤點出目前更新現況，本次事件共涉及962個政府機關、9,772張網站憑證，若相關網站未於今年11月6日前完成憑證更新，民眾瀏覽網頁時，可能出現安全性警示訊息，而截至今（5）日下午5點前，憑證更新進度已達85%。
根據數發部指出，國際社群Bugzilla於今年10月30日通報，臺灣網路認證公司（TWCA）所核發的部分憑證中的「序號隨機亂數長度（Serial Number Entropy）」，未達國際標準規範64 bits以上密碼學安全亂數要求，實際隨機亂數僅首尾共24 bits。
為此，引發諸多單位嚴陣以待，數發部說明，TLS憑證（Transport Layer Security Certificate）用於建立安全通訊，TWCA所核發的網站TLS憑證，除了提供為民間作為網站憑證之外，也經由數發部採購提供各政府機關申請使用。經盤點，本次事件共涉及962個政府機關、9,772張網站憑證，
數發部已立即要求業者於兩日內產製符合規定的新憑證，並同步啟動跨機關聯繫通知作業，加速各機關完成憑證更換，倘若相關網站未於11月6日前完成憑證更新，民眾瀏覽時可能出現安全性警示訊息。
數發部同步啟動資截至今5日下午5點，9,772張網站憑證中已有85%完成更新，還有約1460張網站憑證待更新。而數發部強調，不僅持續追蹤也不斷與各機關單位聯繫，要確保所有機關盡速完成更新。
數發部表示，雖然此事目前並未造成具體資安危害，仍籲請各機關及其他TWCA憑證的使用者，盡速於11月6日前完成憑證更新作業，避免影響網站正常瀏覽。