中華電信董事長簡志誠10日再度親上火線,針對google憑證事件被立委指「世紀大騙局」,提出聲明反擊。簡志誠強調,8月1日之後的改變只有「中華電信不再發出新的憑證」,其餘只要7月31日之前發出的憑證都是有效的。
簡志誠表示,中華電信從事的商業合作非常多,不會做不實或違反國際、或不被信任的事情。
簡志誠強調,中華電信簽發的TLS網站憑證,在其有效期間內皆為合法有效,網站業主不受任何影響、民眾瀏覽其網站時也與過往無異。中華電信所核發的11,800個政府網站TLS憑證,更新進度已達99.9%,僅餘7個網站正在申請中,預計7月底前全數完成。商業(企業客戶)網站憑證部分,目前已逾9成完成通知與協助更新或轉換作業。
另,TLS網站憑證是由憑證授權機構簽發給網站的「數位身分證」,無涉資安及國安。
針對立法委員指稱「中華電信TLS憑證遭Mozilla Firefox撤銷信任」乙節,與事實不符。Mozilla自2023年9月即宣佈,考量過舊的根憑證不符合現今國際對根憑證的眾多規範,所以針對全球2006以前發行之根憑證中心採取漸進式分批移除計畫,並非僅針對中華電信。
因中華電信為全球CA機構之一,已積極配合並於2024年即已完成更新,直至今日,中華電信持續具有合法簽發Mozilla Firefox TLS網站憑證的權利。