還有5小時金融業快更新台網憑證！金管會：今晚前須完成

台灣網路認證股份有限公司（TWCA）今發出憑證更新進度暨憑證廢止公告。公告指出，為持續接軌國際憑證標準，落實全球憑證管理規範，並確保政府機關、金融機構及企業網站服務的安全性與穩定性，已全面啟動SSL網站憑證規格升級及換發作業。

該公告指出，本次憑證更新涵蓋政府機關、金融機構、一般企業網站及部分設備應用憑證。TWCA已於11月1日晚間完成網站憑證客戶電子郵件通知作業，提供更新所需資訊及新憑證鏈，協助客戶依照既有系統環境完成憑證換發與部署。

至於憑證更新進度，TWCA於官網表示，截至今年11月5日上午10時30分，涵蓋政府、金融及其他產業，已有超過85%的客戶網站完成憑證更新作業。為符合CA/Browser Forum（CAB Forum）國際憑證管理規範，TWCA預計自11月6日零時起，針對網站憑證序號未符合亂數規範要求的憑證，進行廢止作業。

對此，金管會資訊服務處副處長王明德今指出，台網公司已有逐一通知各金融機構，統計已有4190筆業者憑證申請，截至下午2點半已有95%金融機構完成憑證更換，剩餘5%金融業者會持續於今晚凌晨截止前完成更換。

國際組織認為台網憑證強度不足

王明德表示，很多金融機構已發推播要求民眾更換憑證，若民眾不更換，的確會影響正常連線，因此須更換新版APP。民眾若沒有在今凌晨之前更換完畢，王明德表示民眾之後發現服務受阻，再去更新行動銀行APP的新版本，仍可恢復使用。

至於台網為何會被國際組織認為憑證不合格，王明德表示應該是和憑證的長度不夠，被國際組織認為強度不夠，所以才被要求更換。

TWCA提醒尚未完成憑證更新的客戶，務必儘速完成換發及部署，並透過憑證檢測工具確認更新結果，以避免網站連線受到影響。