数字证书作为互联网安全的重要基础，保障了浏览器与网站之间数据的加密传输，是现代数字世界信任机制的核心。近年来，伴随网络攻击的不断演变和技术环境的快速变化，证书颁发机构（CA）的信誉和安全合规性也愈发受到关注。谷歌Chrome浏览器团队近日发布的重要声明，宣布将针对Chrome根证书商店中的特定CA实施信任削减措施，体现了持续提升数字证书安全的决心。本文将重点围绕这些即将生效的变革，剖析事件背景、影响范围、用户体验及企业应对建议，助力读者准确把握安全形势，做好相应准备。 谷歌Chrome根证书商店及其作用 谷歌Chrome浏览器在互联网用户中占据主导地位，其内置的根证书商店是确保网页安全访问的关键环节。根证书是信任链的顶点，浏览器通过预装的根证书来验证各大证书颁发机构颁发的TLS服务器证书，从而判断网站是否安全可信。
根证书商店的安全性直接关系到所有网络通信的安全，任何一个被信任的根证书若存在风险，都可能导致大量网络连接被危害。 长期以来，谷歌在CA选择和管理上实行严格的政策。Chrome根证书商店政策明确规定，只有在为Chrome用户提供显著安全价值、并且风险低于持续信任所带来的潜在危害时，CA证书才会被包含。由此，CA持有者必须保持最高诚信与安全标准，快速响应任何安全事件，并持续展现显著改进。 2025年变革缘由：信任丧失与安全隐忧 近期，谷歌安全团队针对中华电信（Chunghwa Telecom）和NetLock两家CA的安全表现进行了评估。评估结果显示，这两家CA在过去一年中出现了多次令人担忧的行为模式，包括合规性失效、对公开事件的应对不力以及缺乏明显的改进成效。
谷歌对这两家CA作为Chrome根证书商店可信发行者的信任因而受到严重削弱，决定通过取消它们部分证书的默认信任来保障用户安全。 此次调整特别针对2025年7月31日及以后签发的TLS服务器证书。自2025年8月1日起，Chrome 139及以上版本（涵盖Windows、macOS、ChromeOS、Android和Linux平台）将默认不信任基于中华电信及NetLock指定根证书签发的，在此日期之后的证书。受影响的根证书包括中华电信HiPKI Root CA - G1及NetLock Arany（Class Gold）证书。 此举意在通过限制新证书的信任，防止潜在风险向未来扩散，但已存在且在截止日期之前签发的证书则不受此次变更影响，以最大限度减少对线上服务的冲击。 用户体验及影响 受此次调整影响的用户访问对应证书的网站时，Chrome浏览器会显示安全警告页面，提示证书不被信任，从而阻止安全连接的建立。
对于普通用户而言，此类警示将提醒其当前访问网站的连接不安全，防止数据泄漏和中间人攻击风险。 值得注意的是，此次变化不会影响其他CA证书，用户日常访问大部分网站不会受到影响。与此同时，企业或用户若通过平台策略等方式明确添加了中华电信或NetLock相关根证书为本地受信任根，也会绕过此默认限制，确保证书仍可正常使用。这为企业级内部网络或特殊应用场景提供了灵活支持。 网站运营者应对策略 对于网站管理员和网络安全负责人而言，此次根证书信任调整无疑带来重要信号。运行受影响证书的网站需要尽快采取行动，避免因证书被浏览器拒绝信任而导致用户访问受阻或流量下滑。
运营者首先应使用Chrome自带的证书查看器工具，验证自身网站使用的证书是否由中华电信及NetLock签发。此外，也可以利用Chrome最新版本支持的命令行测试参数，模拟未来信任限制，提前评估访问风险。 如果确认受影响，建议尽快向其他公认的、信誉良好的CA申请签发新的TLS证书。全球范围内，拥有根证书入选Chrome信任列表的CA众多，选择余地广泛。切换新证书应在旧证书有效期结束前完成，保障网站不间断服务。 对于企业内部网络或特殊环境，可考虑通过本地受信任根证书策略进行绕过，但需谨慎管理权威证书的颁发和存储，防止内部系统因证书管理不当出现安全漏洞。
安全治理趋势与数字信任未来 此次Chrome根证书商店调整的背后，是互联网安全治理日趋严格与透明的趋势体现。权威浏览器厂商逐渐加大对CA行为的监控和要求，推崇合规性、透明度及快速响应机制。这不仅降低了整个生态系统的风险，也推动了CA行业的服务质量提升。 未来，随着量子计算、人工智能等技术发展，数字证书体系面临新的挑战和机遇。更加智能化的审计机制、自动化的安全修复，以及多因素身份验证将成为提升数字信任的重要方向。 Chrome作为全球用户量最大的浏览器之一，在数字证书安全上的举措将对行业产生深远影响。
通过及时淘汰表现差强人意的CA，Chrome不仅保护了数以亿计的用户，也推动了整个互联网安全生态的健康发展。 综上所述，谷歌Chrome对其根证书商店做出的最新调整彰显了对数字证书安全的重视和责任，提醒所有网站运营者和安全管理者加强对证书来源和合规性的关注。提前识别潜在风险，及时更新证书和信任策略，是保证网络安全、维护用户信任的关键所在。拥抱安全变革，共建可信网络，为数字经济的持续繁荣保驾护航。
