Google：中華電信のウェブサイト証明書が8月に信頼リストから削除され、一部のウェブサイトが読み込めなくなる可能性があります。

Google Chromeの公式開発者ブログは最近、Google Chromeが2025年5月30日の公開フォーラムで、中華電信とネットロックのデフォルトの信頼を解除すると発表したことに言及しました。 所轄官庁であるデータ開発部の当局者も、今年の初めに情報を持っていたと述べ、3月から政府のWebサイト用のデュアル証明書メカニズムを開始し、台湾の地元の認証局が発行した証明書を使用して、政府のWebサイトがすべての主要なブラウザで安全に動作し続けることができるようにしました。 このインシデントの影響は何ですか? この記事では、その内訳について説明します。

Google：中華電信は何度もミスを犯しており、信頼できなくなった

Google Chromeは、Chromeルートクレデンシャルプログラムポリシー (ChromeルートプログラムPolicy)に従って、すべての(ChromeルートStore) Chromeルートクレデンシャルストアに含まれていると述べました 認証局(CA)、エンドユーザーにもたらす全体的な価値が、継続的な信頼によってもたらされるリスクを上回ることを確認する必要があります。 同時に、情報セキュリティインシデントの開示や対応におけるCAの行動も、Chromeの重要な評価指標の1つです。 不作為があった場合、Google は CA に対して具体的かつ検証可能な改善を行い、内部プロセスを継続的に改善することを期待しています。

Googleは、昨年、Chunghwa Telecom (Chunghwa Telecom)とNetlockの2つのCAが、業務の完全性に影響を与えるだけでなく、信頼性と透明性に関するChrome Rootプログラムの要件にも満たない「憂慮すべき行動パターン」を繰り返し経験していることを観察したと述べました。 Googleは、これらの状況が「デフォルトの信頼できる証明書発行者」として両社に対する外部からの信頼を弱めていると指摘しました。

8月から中華電信TLSサービスを使用しているウェブサイトにアクセスすると、警告が表示されます。

Google Chrome は、2025 年 8 月 1 日以降、中華電信が発行した新しい TLS 証明書をデフォルトで信頼しなくなります。 これは、Chrome139以降、Windows、macOS、ChromeOS、Android、およびLinuxで行われます。 Apple のポリシーにより、Chrome for iOS での Chrome Certificate Verifier と対応する Chrome ルートストアの使用は禁止されています。

その際、ウェブサイトが2025年7月31日以降に中華電信が発行した証明書を使用している場合、次のように表示されます。

Google Chrome では、影響を受けるウェブサイト運営者には、できるだけ早く公的に信頼されている別の CA 所有者に移行することをおすすめします。 既存の証明書の有効期限が 2025 年 7 月 31 日より後に切れる場合は、既存の証明書の有効期限が切れる前に操作を完了する必要があります。

数発部：年初に情報を把握し、準備を進め、中華電信のセキュリティ問題ではないことを明確にしました。

政府機関のWebサイトへの影響を回避するために、政府のWebサイトが台湾の地元の認証局によって発行された証明書を使用して、政府のWebサイトがすべての主流ブラウザで安全に動作し続け、公開デジタルサービスの安定性と信頼性を維持できるように、政府のWebサイト用の二重証明書メカニズムが3月に開始されました。

報告書によると、関係者は、Googleの中華電信に対する不信感はセキュリティ技術や標準の問題ではなく、中華電信が発行したトランスポート層セキュリティ通信プロトコル(TLS)証明書が標準と一致しており、国際的にはセキュリティ問題がないと付け加え、主に中華電信の管理と運用がうまく処理されていないため、中華電信は来年3月にGoogleの再信頼に向けて努力すると述べました。

この記事 Google：中華電信のウェブサイト証明書が8月から信頼リストから削除され、一部のウェブサイトが読み込めない恐れがあります。最初に登場したのは、鏈新聞 ABMediaです。