随着互联网安全形势的不断演进，数字证书与证书颁发机构在保障网络通信安全中的角色愈发举足轻重。近日，谷歌宣布其Chrome浏览器将停止信任两家备受关注的证书颁发机构——台湾的中華電信(Chunghwa Telecom)和匈牙利的Netlock。这一决定背后，是谷歌对这两家机构安全合规能力的严重质疑，以及对潜在网络风险的高度警觉。数字证书颁发机构（CA）在现代互联网生态中承担着加密通信信任基础的关键任务，通过发行SSL/TLS证书，确保用户访问的网站是真实可信且数据传输安全。谷歌作为全球使用率最高的浏览器供应商之一，其决定无疑对相关CA及其客户产生巨大影响。谷歌并未公布具体的安全事件细节，但公开信中提及两者存在多年来持续的合规失败、未兑现的改进承诺及忽视公开披露的安全事件等问题。
据安全专家分析，Netlock方面出现过一系列违规行为，包括长时间未向公共CA数据库披露中间CA证书，未及时吊销错误签发的证书，以及未按要求更新安全事件周报。与此同时，中華電信方面的严重失误不容忽视，其中包括错误域名结构的证书误签发达247个之多，且延迟吊销相关证书。谷歌Chrome团队称，鉴于这些事件累积影响，以及这两家证书机构对互联网整体的固有风险，现已不能继续信任它们公开签发的证书。此措施将从2025年7月31日起生效，届时Chrome浏览器将不再认可该两CA发行的新证书，导致访问相关受影响网站时浏览器显示错误警告，影响用户体验和安全感。对于中華電信及Netlock的客户来说，短期内需尽快联络新的证书颁发机构完成证书替换，否则将面临网站访问中断、业务损失及客户信任度下降等风险。该事件凸显了在当前数字网络安全环境中，CA的可信赖性和严格合规运营的重要性。
作为信任链赢得用户依赖的关键环节，证书颁发机构必须持续保障其自身安全治理和规范运行，及时响应和修复安全漏洞，积极配合行业监管和公开透明原则。近几年，随着互联网攻击日益复杂，浏览器厂商对CA的评估趋于严格，多次对存在安全隐患的CA实施信任撤销，类似事件约每15个月发生一次。然而，客户方如何防范潜在风险、建立证书供应链弹性也尤为关键。企业应多渠道监控自身安全证书状态，制定应急预案，一旦主流浏览器调整对CA信任策略，即可迅速反应避免服务中断。此次谷歌剔除中華電信和Netlock背后是对互联网环境信任生态系统净化的必然趋势。以谷歌为代表的浏览器厂商强化安全监管，对整体网络安全提升具建设意义，同时也督促CA行业提升自身资质和透明度。
用户和企业必须加强对数字证书颁发机构背景的审察，选用经历考核并获得行业认可的CA合作伙伴，保障网站及在线服务的可信和稳定。总的来说，这次事件既是对两家机构多年安全管理问题的严格惩戒，也是向全球数字安全领域发出的警示。随着互联网技术和安全标准不断革新，信任机制适时升级尤为必要。作为用户，应关注所用服务的证书变更情况，避免因信任链断裂造成访问障碍或数据风险。作为行业从业者，更需打磨自身治理细节，拥抱更加开放透明的安全文化。未来，建立健全且可信赖的数字准入门槛，增强跨国证书监管协调，将有助于营造更加安全与稳固的网络环境。
谷歌Chrome对中華電信及Netlock的剔除事件虽是局部现象，却在广义上推动了网络安全领域的持续迭代。唯有各方群策群力，方能促进一个更值得信赖的互联网生态，保障亿万用户的数字信息安全与自由流通。
