數位發展部表示，台灣網路認證公司（TWCA）核發的部分網站安全憑證，因序號隨機亂數長度未符合國際標準，涉及962個政府機關、共9,772張網站憑證。數發部已要求業者重新產製符合規範的憑證，並通知各機關儘速完成更換。若未於11月6日前更新，相關政府網站可能在民眾瀏覽時出現安全性警示，影響網站使用及民眾對連線安全的信任。

此次問題源於國際社群Bugzilla於10月30日提出通報，指出TWCA核發的部分傳輸層安全性（TLS）憑證，其序號隨機亂數長度未達國際規範要求。依照相關標準，憑證序號須具備至少64位元（bits）的密碼學安全亂數，但TWCA雖將序號設計為128位元，實際上僅首尾各12位元具有隨機性，中間部分則為固定數值，使有效隨機亂數僅有24位元，未符合規定。

TLS憑證主要用於建立網站與使用者之間的加密通訊，協助瀏覽器確認網站身分並建立安全連線，是政府機關、金融服務及一般網站的重要安全機制。TWCA除提供民間網站憑證服務，也透過數發部採購機制，供政府機關申請使用。此次事件涉及的問題並非網站內容遭竄改，而是憑證產製程序未符合國際標準，可能影響瀏覽器對憑證的信任與驗證結果。

數發部指出，10月30日接獲通報後，立即要求TWCA在兩日內重新產製符合規範的憑證，並同步啟動跨機關聯繫機制，通知各政府機關資訊主管協助處理。TWCA已於11月1日完成9,772張政府機關TLS憑證重新產製，並透過主動補發方式，將新憑證檔案以電子郵件寄送原申請機關承辦人，供各機關進行後續安裝與更新。

不過，重新核發憑證不代表所有網站已完成更換。根據數發部統計，截至11月2日晚間，9,772張受影響憑證中，已有926張完成更新，約占總數9.5%，仍有8,846張尚待處理。由於更新期限訂於11月6日，各機關必須在有限時間內完成憑證部署與相關確認作業，才能降低網站出現安全警示的風險。

數發部表示，目前尚未發現此次憑證問題造成具體資安危害，但仍須儘速完成更新，以避免網站正常瀏覽受到影響。除了政府機關，其他使用TWCA相關憑證的民間單位，也應確認自身網站是否受到影響，並依業者通知完成憑證更換。對一般民眾而言，若瀏覽網站時出現憑證安全警示，應先確認網址及網站資訊，避免忽略警示而直接輸入帳號、密碼或其他敏感資料。

針對此次憑證產製缺失，數發部已委託獨立第三方專業機構進行深入檢測，將全面檢視TWCA的憑證產製流程及管理機制，確認問題成因與相關安全管理措施是否完善。後續也將依檢測結果要求業者改善，並針對可能涉及的契約違約情事展開調查，依約辦理罰款及求償。

此次事件凸顯網站安全憑證管理不僅涉及技術規範，也關係到政府數位服務的穩定性與民眾信任。雖然目前未傳出具體資安損害，但大量政府網站須在短時間內更換憑證，仍考驗跨機關協調與資訊維運能力。後續除了確認11月6日前的更新完成情形，第三方檢測結果、業者改善措施及憑證管理制度的強化，也將是觀察此次事件後續處理成效的重要重點。