儲存庫

憑證政策/憑證實務作業基準等文件

  • 中華電信HiPKI憑證政策暨憑證實務作業基準第1.2版

     • HiPKI CP/CPS v1.2:
      115年06月11日發行 (中華電信憑證政策管理委員會核定版本)

  • 中華電信公開金鑰基礎建設憑證政策第2.3版

     • ePKI CP v2.3:
      114年08月18日發行 (中華電信憑證政策管理委員會核定版本)

  • 中華電信憑證管理中心憑證實務作業基準第1.4.1版

     • CHTCA CPS v1.4.1:
      115年06月11日發行 (中華電信憑證政策管理委員會核定版本)

  • 政府伺服器數位憑證管理中心憑證實務作業基準第1.0.6版

     • GTLSCA CPS v1.0.6:
      114年09月23日發行 (中華電信憑證政策管理委員會核定版本)

  • 中華電信股份有限公司TLS伺服器憑證購買合約條款

Root CA憑證、憑證廢止清冊及其相關資訊

  • HiPKI Root CA-G1憑證 (HiPKI RCA第一代自簽憑證, RSA 4096 w/SHA-256)

     • 憑證拇指紋(SHA-256):
      f0 15 ce 3c c2 39 bf ef 06 4b e9 f1 d2 c4 17 e1 a0 26 4a 0a 94 be 1f 0c 8d 12 18 64 eb 69 49 cc
     • 憑證序號:2d dd ac ce 62 97 94 a1 43 e8 b0 cd 76 6a 5e 60
     • 憑證效期:2019年2月22日至2037年12月31日

  • HiPKI RCA-G1憑證機構廢止清冊 (RSA 4096 w/SHA-256)

  • CHT TrustRoot CA - G1憑證 (CHT TrustRoot CA第一代自簽憑證, RSA 4096 w/SHA-256)

     • 憑證拇指紋(SHA-256):
      AC 0B 9F 8E 3F 88 C9 BA 1F AC A0 B3 60 B6 EC 3D E1 E2 C7 BE 0E B5 08 C0 63 64 9A BA 02 06 1D 39
     • 憑證序號:00 e9 bd 90 7d c1 35 95 cc be 59 0f a5 d3 9e 57 2a
     • 憑證效期:2025年8月25日至2040年8月25日

  • CHT TrustRoot CA - G1憑證機構廢止清冊 (RSA 4096 w/SHA-256)

  • ePKI Root CA-G1 憑證 (eCA第一代自簽憑證, RSA 4096 w/SHA-1)

     • 憑證拇指紋(SHA-256):
      c0 a6 f4 dc 63 a2 4b fd cf 54 ef 2a 6a 08 2a 0a 72 de 35 80 3e 2f f5 ff 52 7a e5 d8 72 06 df d5
     • 憑證序號:15 c8 bd 65 47 5c af b8 97 00 5e e4 06 d2 bc 9d
     • 憑證效期:2004年12月20日至2034年12月20日

  • eCA-G1 憑證機構廢止清冊 (RSA 4096 w/SHA-256)

  • ePKI Root CA-G2 憑證 (eCA第二代自簽憑證, RSA 4096 w/SHA-256)

     • 憑證拇指紋(SHA-256):
      1e 51 94 2b 84 fd 46 7b f7 7d 1c 89 da 24 1c 04 25 4d c8 f3 ef 4c 22 45 1f e7 a8 99 78 bd cd 4f
     • 憑證序號:00 d6 96 2e c1 0a 15 93 12 af 8f 63 bc d4 44 c9 5b
     • 憑證效期:2015年11月17日至2037年12月31日

  • eCA-G2 憑證機構廢止清冊 (RSA 4096 w/SHA-256)

  • ePKI Root CA-G3 憑證 (eCA第三代自簽憑證, RSA 4096 w/SHA-256)

     • 其餘用途用之In-house CA
     • 憑證拇指紋(SHA-256):
      55 8f ab 7f 4b 5d ff 16 b6 8b a4 e4 0d 1d 3e 94 0e fa 9b 01 33 50 61 7d 6f 37 7c 17 24 d9 d4 21
     • 憑證序號:62 37 e0 1b 9a ae 4e 4d f8 62 29 bb 44 49 7b 01
     • 憑證效期:2019年04月30日至2037年12月31日

  • eCA-G3 憑證機構廢止清冊 (RSA 4096 w/SHA-256)

  • ePKI Root CA-G4 憑證 (eCA第四代自簽憑證, RSA 4096 w/SHA-256)

     • 憑證拇指紋(SHA-256):
      19 a2 fa 09 33 2c 6d 8e ac 13 93 d5 f3 03 71 dd 8b 4d d6 87 b0 e1 e5 0a 6b 48 ae 76 2c ab a2 b5
     • 憑證序號:00 f6 70 f9 59 88 f4 52 05 8e 31 e1 68 86 3e fa 7a
     • 憑證效期:2022年11月3日至2047年11月3日

  • eCA-G4 憑證機構廢止清冊 (RSA 4096 w/SHA-256)

  • HiPKICA 憑證機構憑證列表

交互/下屬CA憑證、憑證廢止清冊及其相關資訊

  • CHT與GlobalSign合作憑證串鏈檔

  • Chunghwa Telecom GCC R46 OV TLS CA 2025憑證機構廢止清冊 (RSA 4096 w/SHA-256)

     • CHT與GlobalSign合作之ICA憑證機構廢止清冊
     • OCSP URL: http://ocsp.globalsign.com/chunghwatelecomgccr46ovtlsca2025

  • eCA自發憑證下載(新簽舊,eCA-G2 to eCA-G1) (RSA 4096 w/SHA-256)

     • 用以建立eCA第2代與第1代新舊金鑰間之信賴路徑
     • 憑證政策擴充欄位增加AATL用途CP OID 1.3.6.1.4.1.23459.100.0.9
     • 憑證拇指紋(SHA-256):
      D1 08 C3 4A 58 C0 E4 A6 16 44 9F 8C 48 31 80 23 A2 29 C8 6C D3 DD D5 D5 FE 60 41 A4 01 C1 6A 14
     • 憑證序號:00 ca e1 f7 3e fc ac 5b b1 9c 88 c1 c7 2f 6f 7b 2f
     • 憑證效期:2015年11月17日至2034年12月20日

  • eCA自發憑證下載(舊簽新,eCA-G1 to eCA-G2) (RSA 4096 w/SHA-256)

     • 用以建立eCA第2代與第1代新舊金鑰間之信賴路徑
     • 憑證政策擴充欄位增加AATL用途CP OID 1.3.6.1.4.1.23459.100.0.9
     • 憑證拇指紋(SHA-256):
      64 71 72 50 AF 8B 02 8D D8 E5 C0 BA E4 C9 14 2C 8B 10 35 32 61 2B C4 87 08 5F D3 C3 19 F9 C0 67
     • 憑證序號:3b ee e0 91 8e 88 86 ad 46 0f e8 ae 91 0c 9c ba
     • 憑證效期:2015年11月17日至2034年12月20日

  • eCA-G2 簽發 PublicCA-G4 交互憑證 (RSA 4096 w/SHA-256)

     • 支援尚未植入AATL信賴清單串鏈之PublicCA-G4簽發憑證信賴路徑建構用途
     • 憑證拇指紋(SHA-256):
      6F 2F E4 FC 25 96 F7 E0 B4 30 BE 62 F8 89 3A 60 1F E4 F0 E9 A1 CC 42 08 86 AD 09 EB 55 1C DC 57
     • 憑證序號:75 b9 09 a8 a8 b0 6b ea 54 1b 45 23 e2 e5 25 42
     • 憑證效期:2024年12月13日至2037年12月31日

  • HiPKI OV TLS CA-G1 憑證 (RSA 4096 w/SHA-256)

     • 下屬/中繼憑證 (串鏈 HiPKI RCA-G1 to HiPKI OV TLS CA-G1)
     • 憑證拇指紋(SHA-256):
      d3 4a 5b 98 1a 85 ca 07 5d b6 2c ba c4 15 ef 65 9d 95 33 90 40 ca 47 68 68 62 5d 4a a2 3a 98 49
     • 憑證序號:2b ab a2 d6 e6 80 cc a5 94 e0 48 09 af 06 5d 42
     • 憑證效期:2023年5月18日至2037年12月31日

  • HiPKI OV TLS CA-G1 憑證機構廢止清冊 (RSA 4096 w/SHA-256)

  • CHT Trust TLS CA - G1 憑證 (RSA 4096 w/SHA-256)

     • 下屬/中繼憑證 (串鏈 CHT TrustRoot CA-G1 to CHT Trust TLS CA-G1)
     • 憑證拇指紋(SHA-256):
      14 E9 21 74 04 AC 6F 44 43 A6 22 F3 06 1C F5 FD F1 0D 2C 6F 94 48 EB 4A 1A 25 02 6F ED 24 73 11
     • 憑證序號:70 9f 59 d2 91 98 94 b8 cd 84 20 5d c7 01 51 84
     • 憑證效期:2026年3月12日至2029年3月10日

  • CHT Trust TLS CA-G1 憑證機構廢止清冊 (RSA 4096 w/SHA-256)

  • PublicCA-G2 憑證 (RSA 2048 w/SHA-256)

     • 下屬/中繼憑證 (串鏈 eCA-G2 to PublicCA-G2)
     • 憑證拇指紋(SHA-256):
      da e3 43 4f 69 6f c9 f0 f6 52 e1 b2 a6 f6 9b 5e 92 73 d0 9f 43 bd 3b dd 47 17 d6 14 1f 8c d2 c2
     • 憑證序號:14 35 96 f2 44 1a 71 67 98 3f fc 95 97 41 9b 53
     • 憑證效期:2014年12月11日至2034年12月11日

  • PublicCA-G3 憑證 (RSA 2048 w/SHA-256)

     • 下屬/中繼憑證 (串鏈 eCA-G3 to PublicCA-G3)
     • 憑證拇指紋(SHA-256):
      b0 f1 f7 c7 df 83 7b df 88 82 5a 44 44 44 e4 81 5d a7 e0 89 97 28 a0 7a e8 76 7d 5f 65 b5 09 95
     • 憑證序號:00 88 c1 80 7b a0 ab b6 2e 1f 49 a4 2a 02 8b e4 3e
     • 憑證效期:2019年04月30日至2037年12月31日

  • PublicCA-G4 憑證 (RSA 4096 w/SHA-256)

     • 下屬/中繼憑證 (串鏈 eCA-G4 to PublicCA-G4)
     • 憑證拇指紋(SHA-256):
       8f af 35 aa 59 eb b9 71 fb 4f c6 13 1d d9 c2 da 41 c1 84 21 c8 6f de c2 74 60 6e c3 1e be 54 36
     • 憑證序號:29 1c 0c 63 c0 17 2b b1 25 9f 5a 42 5a af 24 e3
     • 憑證效期:2022年11月3日至2042年11月3日

  • GTLSCA-G1 憑證 (政府伺服器數位憑證管理中心之第1代CA憑證,RSA 4096 w/SHA-256)

     • 下屬/中繼憑證 (串鏈 eCA-G4 to CHT SMIME CA-G2)
     • 憑證拇指紋(SHA-1):
      b2 d1 51 a7 68 d3 0c 3b 99 d8 6b 8b 25 81 56 08 c2 8a b2 cb
     • 憑證序號:00 99 6d 5f e9 ad e1 6c dc 8e cd bf ed b1 4a 32 95
     • 憑證效期:2019年7月19日至2031年8月19日

  • eTSCA-G1 憑證 (中華電信時戳憑證管理中心之第1代CA憑證,RSA 4096 w/SHA-256)

     • 下屬/中繼憑證 (串鏈 eCA-G2 to eTSCA-G1)
     • 憑證拇指紋(SHA-256):
      DA 31 29 3D 65 97 81 C6 9E 00 85 C7 32 A2 81 1D B5 0E 5C C5 76 90 91 49 B8 0A 98 A9 B0 F9 3F D9
     • 憑證序號:00 b2 14 37 d0 d6 7c 63 87 48 44 f8 46 1c 5f 4b 54
     • 憑證效期:2019年10月18日至2037年12月30日

外部稽核報告與管理聲明書

  • 2025 CHT TrustRoot CA - G1 & CHT Trust TLS CA - G1 POT Report

  • 2025 CHT TrustRoot CA - G1 & CHT Trust TLS CA - G1 PIT Report

  • 2025 CHT TrustRoot CA - G1 Key Generation Witness Report

  • 2025 (WebTrust for CA + WebTrust for CA-SSL BR + WebTrust for CA-S/MIME + WebTrust for CA-Network Security)

  • 2024 (WebTrust for CA + WebTrust for CA-SSL BR + WebTrust for CA-S/MIME + WebTrust for CA-Network Security)

  • 2023 (WebTrust for CA + WebTrust for CA-SSL BR)

  • 2022 (WebTrust for CA + WebTrust for CA-SSL BR)

  • 2021 (WebTrust for CA + WebTrust for CA-SSL BR)

  • 2020 (WebTrust for CA + WebTrust for CA-SSL BR + WebTrust for CA-EV SSL)

  • 2019 (WebTrust for CA + WebTrust for CA-SSL BR)

憑證實務作業基準公告

  • 供應用軟體廠商測試3種狀態TLS憑證的網址

  • 憑證問題報告(Certificate Problem Report)回報指引

聯絡我們CONTACT US

週一 ~ 週五上班時間(09:00 ~ 18:00)

致電專線致電專線:(02)2344-4820

非上班時間致電客服中心:0800-080123

或來信服務信箱

服務信箱 caservice@cht.com.tw