中文  |  English
 
   
自簽憑證、憑證機構廢止清冊、自發憑證及交互憑證下載
檔案下載   備註   檔案
格式
第1代eCA憑證下載
  • ePKI Root CA憑證(RSA 4096 with SHA-1)下載。
  • 憑證序號:15 c8 bd 65 47 5c af b8 97 00 5e e4 06 d2 bc 9d
  • 憑證拇指紋(SHA-1): 67 65 0d f1 7e 8e 7e 5b 82 40 a4 f4 56 4b cf e2 3d 69 c6 f0
  • 憑證拇指紋(SHA-256): c0 a6 f4 dc 63 a2 4b fd cf 54 ef 2a 6a 08 2a 0a 72 de 35 80 3e 2f f5 ff 52 7a e5 d8 72 06 df d5
  • 憑證效期:2004年12月20日至2034年12月20日。

CER
(DER編碼)

CRT
(Base64編碼)

第1代eCA憑證機構廢止清冊(SHA-256)
  • 憑證機構廢止清冊(CARL)公布,提供信賴憑證者檢驗ePKI下屬憑證機構憑證之狀態。
  • 由第1代eCA簽章私密金鑰以RSA 4096 with SHA-256簽發。

CRL
第2代eCA自簽憑證、自發憑證、下屬憑證機構憑證下載與憑證機構廢止清冊
  • 提供第2代eCA RSA 4096 with SHA-256自簽憑證。
  • 用以建立eCA第2代與第1代新舊金鑰間信賴路徑之自發憑證公告。
  • GTLSCA、eTSCA及CHT SMIME CA等下屬憑證機構憑證公告。
  • 第2代eCA金鑰簽發之憑證機構廢止清冊。

HTML
第3代eCA自簽憑證、第3代Public CA憑證下載
  • 公告第3代eCA RSA 4096 with SHA-256自簽憑證。
  • 公告第3代Public CA憑證。
  • 第3代eCA金鑰簽發之憑證機構廢止清冊。

HTML
第4代eCA自簽憑證、下屬憑證機構憑證下載與憑證機構廢止清冊
  • 提供第4代eCA RSA 4096 with SHA-256自簽憑證。
  • PublicCA-G4下屬憑證機構憑證公告。
  • 第4代eCA金鑰簽發之憑證機構廢止清冊。
  • eCA-G4金鑰產製見證報告。

HTML
交互憑證下載
檔案下載   備註   檔案
格式
eCA簽發HiPKI RCA-G1交互證下載
  • 憑證序號: 23 fb a6 48 36 0e 15 e9 2b a7 8a ed b6 7a 0a e5
  • 憑證拇指紋(SHA-1): 87 f1 dd 3b 8e f1 e0 8c a8 ca cb 9b ce 4e 26 5a e4 4e 05 f2
  • 憑證拇指紋(SHA-256): 68 07 C9 72 35 C5 EC 60 90 26 9A 4B 5F ED FA B4 69 86 E4 2F 4D 67 D2 ED DD CF 6E 45 CF 0D FA 80
  • 憑證效期:2023年12月21日至2034年12月19日 下午 11:59:59。
  • 由第1代eCA簽章私密金鑰簽發。
  • 可支援使用尚未植入Hipki RCA-G1於CA信賴清單之舊版作業系統的憑證信賴路徑建構

CER
(DER編碼)

CRT
(Base 64編碼)

下屬憑證機構憑證下載
檔案下載   備註   檔案
格式
PublicCA第1代CA新憑證下載
  • 中華電信通用憑證管理中心(PublicCA)之第1代CA憑證(RSA 2048 with SHA-1)下載。
  • 憑證序號:00 97 3c c9 4d 44 cf e9 a2 e1 4f 52 e9 a5 94 a1 5a
  • 憑證拇指紋(SHA-1): d6 d5 c7 92 ad 6b 2e 3a b9 b4 23 01 4e 1b 40 e5 76 d8 ec bf
  • 憑證拇指紋(SHA-256): 4b d1 6f 49 55 f3 f3 c9 c8 ea 48 ef 99 95 32 4d a5 12 17 24 f8 99 15 d5 f2 c9 1e b0 ba ef 23 37
  • 憑證效期:2007年5月16日至2027年5月16日。
  • 加註CA/Browser Forum DV/OV及id-pen-cht arc的 OID資訊。
  • 由第1代eCA簽章私密金鑰簽發。

CER
(DER編碼)

CRT
(Base64編碼)

PublicCA第2代新CA憑證下載
  • 中華電信通用憑證管理中心(PublicCA)之第2代CA憑證(RSA 2048 with SHA-256)下載。
  • 憑證效期:2014年12月11日至2034年12月11日。
  • 由第1代eCA簽章私密金鑰簽發。
  • 憑證序號:14 35 96 f2 44 1a 71 67 98 3f fc 95 97 41 9b 53 憑證拇指紋(SHA-1): 78 62 ca ba b6 3a c7 a7 4e 07 56 a8 f8 6a 2c 02 1a 9f 69 b3
  • 憑證拇指紋(SHA-256): da e3 43 4f 69 6f c9 f0 f6 52 e1 b2 a6 f6 9b 5e 92 73 d0 9f 43 bd 3b dd 47 17 d6 14 1f 8c d2 c2

CER
(DER編碼)

CRT
(Base64編碼)

PublicCA第1代CA舊憑證下載與PublicCA第1代CA新舊憑證差異
  • 以網頁說明PublicCA第1代新舊CA憑證其公開金鑰與憑證效期相同,憑證序號不同並於新CA憑證加註CA/Browser Forum DV/OV及id-pen-cht arc的 OID資訊。
  • 提供PublicCA第1代CA舊憑證下載,但建議應用系統開始改用PublicCA第1代新CA憑證。

HTML
PublicCA第2代CA舊憑證下載與PublicCA第2代CA新舊憑證差異
  • 以網頁說明PublicCA第2代新舊CA憑證其憑證簽發者、憑證主體名稱、公開金鑰與憑證效期相同,憑證序號不同並於新CA憑證加註CA/Browser Forum IV OID於憑證政策擴充欄位。
  • 提供PublicCA第2代CA舊憑證下載,但建議應用系統開始改用PublicCA第2代新CA憑證。

HTML
憑證政策及憑證實務作業基準
檔案下載   備註   檔案
格式
中華電信公開金鑰基礎建設憑證政策第2.1版
依據國際標準如RFC 3647、ITU-T X.509、RFC 5280、CA/Browser Forum Baseline Requirements for the Issuance and Management of Publicly-Trusted Certificates及Baseline Requirements for the Issuance and Management of Publicly-Trusted S/MIME Certificates等文件訂定之政策文件,以做為ePKI各憑證機構訂定憑證實務作業基準(Certification Practice Statement, CPS)之依循,由中華電信憑證政策管理委員會核定,112年8月29日發行。
PDF
中華電信憑證管理中心憑證實務作業基準第1.07版

中華電信憑證政策管理委員核定之版本,113年5月6日發行。後續將送數位發展部審核。


PDF
中華電信憑證管理中心憑證實務作業基準第1.05版

中華電信憑證政策管理委員核定之版本,主要參酌CA/Browser Forum Baseline Requirements for the Issuance and Management of Publicly-Trusted S/MIME Certificates 第1.0版之規定修訂,112年8月29日發行。後續將送數位發展部審核。


PDF
中華電信憑證管理中心憑證實務作業基準第1.0版

由數位發展部依照電子簽章法核定,核定文號「產經字第1124000213號」,發行日期112年4月6日。本版本涵蓋中華電信憑證政策管理委員會通過之第0.95版,本版本整合eCA CPS 1.75版、eTSCA CPS 1.01版、PublicCA CPS 2.06版及CHT SMIME CA CPS 1.05版之CPS文件,本版本文件公告後,前述經合併之4本CPS效力即告終止。


PDF
歸檔文件區
存放舊版憑證政策與憑證實務作業基準等文件。
HTML
年度稽核報告及管理聲明書
檔案下載   備註   檔案
格式
WebTrust for CA 年度稽核結果與管理聲明書
總管理中心與下屬憑證機構完成年度WebTrust Principles and Criteria for Certification Authorities Version 2.22稽核,並公布更新之稽核報告與管理聲明書,請點選左邊之超連結內之"Click here to view the Audit Report and Management's Assertions",即可檢視。
PDF
WebTrust Principles and Criteria for Certification Authorities –SSL Baseline with Network Security 年度稽核報告與管理聲明書

總管理中心與下屬憑證機構完成年度SSL Baseline with Network Security Version 2.6稽核,並公布更新之稽核報告與管理聲明書,請點選左邊之超連結內之"Click here to view the Audit Report and Management's Assertions",即可檢視。


PDF
憑證實務作業基準公告
檔案下載   備註   檔案
格式
憑證問題報告(Certificate Problem Report)回報指引
--
HTML
下屬CA供應用軟體廠商測試3種狀態SSL憑證的網址
--
HTML
中華電信公開金鑰基礎建設時戳服務
檔案下載   備註   檔案
格式
中華電信公開金鑰基礎建設時戳服務政策第1.1版
由中華電信憑證政策管理委員會於108年10月9日核准,依據時戳服務需求及相關國際標準(如IETF 的RFC 3628、RFC 3161及RFC 5816、ETSI TS 102 023 v1.2.1 、ETSI EN 319 421 V1.1.1 及ETSI EN 319 422 V1.1.1等)所訂定之政策技術文件,作為中華電信公開金鑰基礎建設之時戳服務機構(Time Stamp Authority,TSA)於訂定時戳實務作業基準時之依循。
PDF
中華電信公開金鑰基礎建設時戳實務作業基準第1.1版
描述中華電信ePKI時戳服務中心所提供時戳服務作業的實務,基於中華電信公開金鑰基礎時戳服務政策、相關國際標準(如IETF RFC 3628、IETF RFC 3161及ETSI TS 102 023 v1.2.1等)、公開金鑰加密演算法、公開金鑰憑證以及可信賴的時間源而組成,並經中華電信憑證政策管理委員會於108年10月9日核准。可做為各個獨立的應用機構在評估採用中華電信時戳服務之確認依據。
PDF