中文  |  English
 
   
舊版第２代eCA自簽憑證、自發憑證
檔案下載   備註   檔案
格式
第2代eCA舊版自簽憑證
  • ePKI Root CA憑證(RSA 4096 w/SHA-256, DER編碼)下載。
  • 效期自2014年12月11日至2037年12月31日止。
  • 憑證序號: 12 8a d6 3d 6c f5 d6 ef a0 93 ff 22 f8 99 80 21
CER
第2代eCA舊版自簽憑證
  • ePKI Root CA憑證(RSA 4096 w/SHA-256, Base64編碼)下載。
  • 效期自2014年12月11日至2037年12月31日止。
  • 憑證序號: 12 8a d6 3d 6c f5 d6 ef a0 93 ff 22 f8 99 80 21
CRT
舊版eCA自發憑證下載(新簽舊)
  • 中華電信憑證總管理中心(eCA)自發憑證下載。
  • 新簽章私密金鑰簽舊公開金鑰。
  • 用以建立eCA第2代與第1代新舊金鑰間之信賴路徑。
CER
舊版eCA自發憑證下載(新簽舊)
  • 中華電信憑證總管理中心(eCA)自發憑證下載。
  • 新簽章私密金鑰簽舊公開金鑰。
  • 用以建立eCA第2代與第1代新舊金鑰間之信賴路徑。
CRT
舊版eCA自發憑證下載(舊簽新)
  • 中華電信憑證總管理中心(eCA)自發憑證下載。
  • 舊簽章私密金鑰簽新公開金鑰。
  • 用以建立eCA第2代與第1代新舊金鑰間之信賴路徑。
CER
舊版eCA自發憑證下載(舊簽新)
  • 中華電信憑證總管理中心(eCA)自發憑證下載。
  • 舊簽章私密金鑰簽新公開金鑰。
  • 用以建立eCA第2代與第2代新舊金鑰間之信賴路徑。
CRT
1. 2014年12月所簽發的舊版第2代eCA自簽憑證至2015年9月因配合憑證政策與憑證實務作業基準新版翻譯英文作業尚未向各大作業系統或瀏覽器申請植入CA信賴清單，為配合微軟2015年6月新公告之Root Certificate Program 技術條款對於Root CA憑證格式之新規定(總管理中心之名字放在Common Name欄位而非OU欄位)而修訂eCA CPS 3.1.5節並經ePKI憑證政策管理委員會於2015年10月5日會議同意重新簽發第2代eCA自簽憑證，並以行政程序廢止此張效期自2014年12月11日至2037年12月31日止之第2代eCA自簽憑證。新的第2代eCA自簽憑證已於11月17日簽發後另行公告。新第2代eCA自簽憑證採2014年12月3日產製之第2代eCA金鑰對完成自簽。
2. 自發憑證為總管理中心更換金鑰或憑證政策所簽發之憑證，用以建立新舊金鑰間或憑證政策互通信賴路徑之用。因2014年12月所簽發的自發憑證之新簽舊憑證之憑證簽發者唯一識別名稱依照前述第1點有異動及自發憑證(舊簽新)的憑證主體唯一識別名稱有異動，且為解決Google Chrome將自發憑證視為中繼CA憑證而將SHA-1之自發憑證(舊簽新)於瀏覽器位置列UI顯示淘汰效期超過2017年之SHA-1中繼CA憑證之安全性警告訊息以及因應CA/Browser Forum及ePKI憑證政策 V.1.2 增訂EV及IV OID，故自發憑證內之憑證政策物件識別碼欄位增加EV及IV OID，故目前兩張自發憑證經ePKI憑證政策管理委員會於2015年10月5日會議同意，由eCA廢止。
3. 2014年12月11日由第1代eCA以RSA 4096 w/SHA-1簽發的自發憑證(舊簽新，憑證序號為00 c1 b5 ed d4 9b 5d 1b 12 4d 47 39 06 01 e6 8a 91)已經於2015年11月17日由第1代eCA廢止並公告於憑證機構廢止清冊，廢止理由為取代。
4. 2014年12月11日由第2代eCA以RSA 4096 w/SHA-1簽發的自發憑證(新簽舊，憑證序號為5e 2f 4c 95 0a 20 41 34 fa 1b fe ef 40 bf 38 3a)已經於2015年11月17日由第2代eCA廢止並公告於憑證機構廢止清冊，廢止理由為取代。
5. 另於2015年11月17日由以RSA 4096 w/SHA-256簽發新的自發憑證兩張後公告。
6. 本頁之舊版自簽與自發憑證超連結已於2015年10月29日先行移除不提供下載。