網銀用戶必看！TWCA憑證大換血　App沒更新恐無法登入

台灣網路認證公司（TWCA）核發的部分SSL網站憑證因序號隨機亂數長度未達國際標準要求，金融機構必須在11月6日零時前完成憑證換發。手機APP的用戶必須更新至金融機構推出的新版APP，才能配合新的憑證連線。若未於6日零時前更新，將可能從該時刻起無法正常使用手機銀行APP。

根據數位發展部10月30日的通知，TWCA核發的部分憑證「序號隨機亂數長度」未達國際規範的64位元以上密碼學安全亂數標準。TWCA收到通報後立即啟動SSL網站憑證規格升級及換發作業，為了持續接軌國際憑證標準、落實全球憑證管理規範，並確保政府機關、金融機構及企業網站服務的安全性與穩定性。

憑證更新影響範圍涵蓋銀行、證券、保險等金融機構。王明德指出，4,190筆憑證指的是金融機構申請的憑證數量，並非受影響的用戶人數，目前也難以推估實際影響人數。部分金融機構考量更換過程可能短暫影響服務，因此刻意避開白天交易時段，將更新安排在晚間、凌晨處理，希望降低對客戶連線的影響。

民眾端操作有所區別。王明德說明，使用手機APP的用戶必須更新至金融機構推出的新版APP，才能配合新的憑證連線。若未於6日零時前更新，將可能從該時刻起無法正常使用手機銀行APP。各金融機構也將透過推播提醒客戶更新版本。民眾可透過App Store或Google Play更新官方APP。

相較之下，使用電腦網頁登入網路銀行的民眾受影響較小。王明德表示，憑證更新主要由金融機構伺服器端完成，憑證功能是提供連線加密，民眾使用網頁版則會自動更新，原則上不需要自行操作，也不會受到影響。

TWCA已於11月1日晚間完成網站憑證客戶的電子郵件通知作業，提供更新所需資訊及新憑證鏈，協助客戶依照既有系統環境完成憑證換發與部署。根據CA/Browser Forum（CAB Forum）國際憑證管理規範，TWCA預計自11月6日零時起，針對網站憑證序號未符合亂數規範要求的憑證，進行廢止作業。