• 新申購或屆期再申購
  • 變更憑證資訊或類別
  • 憑證廢止
1. 申請SSL憑證前,請先確認網域名稱之效期:
A. 當網域名稱的效期小於30天,本管理中心不核發SSL憑證。
B. 對於已核發且有效之SSL憑證,本管理中心若查核發現其記載之網域名稱為「未註冊」,本管理中心將發送廢止通知到該憑證之技術聯絡人的電子郵件信箱。
C. 前述廢止通知發送經過72小時後,本管理中心會再次確認如該網域名稱狀態仍為「未註冊」,將遵循CA/Browser Forum之規範,於48小時內廢止該張SSL憑證,且無法退還憑證的殘值。
D. 請留意,多網域SSL憑證因前述原因被廢止,則該張憑證註記之所有網站名稱的SSL憑證將「同時失效」。
E. 如果您在SSL憑證被廢止後完成網域名稱的續購,可依本網站【SSL憑證申請流程說明】重新遞交申請資料,經審查正確後可核發1張新的SSL憑證,效期與原憑證到期日相同,且不收取任何費用。
2. 製作憑證請求檔
A. 如您是hiHosting的客戶,請電洽0800-080-365取得憑證請求檔。
B. 非hiHosting客戶請參考「SSL憑證操作手冊」製作請求檔,如有疑問請洽本管理中心聯絡電話:02-2344-4820或信箱:caservice@cht.com.tw
 

提醒您,申請「多網域」SSL憑證,僅需在「其中一台主機」產生請求檔,取得SSL憑證串鏈後請先在該主機完成安裝,再將SSL憑證與私密金鑰匯出至其他主機安裝。

申請者在伺服器產製的金鑰對,其公開金鑰與私密金鑰具有數學之特殊配對關係,憑證請求檔內含伺服器之公開金鑰,請「申請人」妥善保管私密金鑰與密碼。如不慎遺失私密金鑰檔案導致安裝SSL憑證失敗,請依【變更憑證資訊或類別】說明重新提出申請。

3. 至SSL憑證定價與購買上傳申請資料
申請資料遞交方式:
A. 數位簽章申請:
  a. 請準備GPKI或ePKI保證等級第3級憑證IC卡與讀卡機。保證等級第3級憑證IC卡之類別與樣式如下:
 
公司、分公司、商業或有限合夥之憑證 財團法人、社團法人、學校、自由職業事務所、行政法人或自由職業事務所之憑證 政府機關或單位之憑證

前往工商憑證管理中心

前往組織及團體憑證管理中心

前往政府憑證管理中心

  b. 請先安裝元件並完成IC卡檢測後,勾選「以保證等級第3級憑證IC卡數位簽章投單」驗證卡片密碼。
  c. 填妥申請欄位資料後上傳。技術聯絡人電子信箱收到的「SSL憑證購買申請書」檔案僅供留存,不需蓋章與郵寄。
B. 傳統書面申請(應郵寄正本申請書)
  a. 上傳申請資料成功並取得申請書單號後,請列印技術聯絡人電子信箱收到的「SSL憑證購買申請書」,並蓋上與「印鑑證明」吻合之大小章,如蓋不吻合的大小章,本管理中心將無法核發SSL憑證
  b. 請將用印後的「SSL憑證購買申請書(正本)」以及「印鑑證明(影本)」郵寄至10048台北市信義路一段21號數據大樓4樓 中華電信通用憑證管理中心。
    提醒您,SSL申請書檔案所包含的「SSL伺服器憑證租用契約條款」也必需蓋上與「印鑑證明」吻合之大小章。
4. 收到「SSL憑證接受通知」或「查證說明」Email

本管理中心審查申請資料正確後,將Email「SSL憑證接受通知」到技術聯絡人信箱,請技術人員再次確認申請資料以及憑證請求檔無誤後,執行「憑證接受」。

如申請資料查證不符,本管理中心將Email或電話通知技術聯絡人、帳務聯絡人「查證說明」,請依處理說明補齊相關資料,否則本管理中心將無法核發SSL憑證。

5. 收到SSL憑證串鏈檔案

本管理中心核發憑證後,將Email SSL憑證串鏈檔至技術聯絡人信箱,請技術人員參考「SSL憑證操作手冊」,將SSL憑證串鏈安裝於伺服器或網路設備,並在您的網站加上電子郵件所附的SSL安全認證標章及HTML語法,讓使用者端可以查詢網站安裝之SSL憑證狀態。

如您是hiHosting的客戶,請洽hiHosting技術窗口協助安裝SSL憑證。

6. 收到SSL憑證繳費單

請參考SSL憑證出帳及繳費說明

注意事項:
(1) 本管理中心僅能核發SSL憑證給該網域名稱註冊所有人,若申請書填的「申請公司/組織」名稱,非網域名稱註冊之所有者,本管理中心將依照CA/Browser Forum及憑證實務作業基準之規定辦理,以確認網域名稱所有人的權益,杜絕冒名網站的不法申請。
(2) 在SSL憑證效期到期前、後2個月內,以「相同網域名稱」向本管理中心提出申請者,享同網域SSL憑證屆期再申購優惠價
(3) 屆期再申購之申請流程與新申購「完全相同」,以傳統書面方式申請者應依照申請時公司/組織的狀態提供最新版本的印鑑證明文件。
(4) 更多SSL憑證相關說明,請參考問與答
(5) 本管理中心聯絡電話:02-2344-4820;聯絡信箱:caservice@cht.com.tw;申請資料郵寄地址:10048 台北市信義路一段21號數據大樓4樓 中華電信通用憑證管理中心。
   
申請者於SSL憑證狀態有效期間,如需變更憑證記載資訊(例如:變更憑證請求檔、網域名稱或公司/組織名稱)、憑證年期或憑證類型,請依下列說明辦理。
1. 申請SSL憑證前,請先確認網域名稱之效期:
A. 當網域名稱的效期小於30天,本管理中心不核發SSL憑證。
B. 對於已核發且有效之SSL憑證,本管理中心若查核發現其記載之網域名稱為「未註冊」,本管理中心將發送廢止通知到該憑證之技術聯絡人的電子郵件信箱。
C. 前述廢止通知發送經過72小時後,本管理中心會再次確認如該網域名稱狀態仍為「未註冊」,將遵循CA/Browser Forum之規範,於48小時內廢止該張SSL憑證,且無法退還憑證的殘值。
D. 請留意,多網域SSL憑證因前述原因被廢止,則該張憑證註記之所有網站名稱的SSL憑證將「同時失效」。
E. 如果您在SSL憑證被廢止後完成網域名稱的續購,可依本網站【SSL憑證申請流程說明】重新遞交申請資料,經審查正確後可核發1張新的SSL憑證,效期與憑證相同,且不收取任何費用。
2. 重新製作憑證請求檔
A. 如您是hiHosting的客戶,請電洽0800-080-365取得憑證請求檔。
B. 非hiHosting客戶請參考「SSL憑證操作手冊」製作請求檔,如有疑問請洽本管理中心聯絡電話:02-2344-4820或信箱:caservice@cht.com.tw
 

提醒您,申請「多網域」SSL憑證,僅需在「其中一台主機」產生請求檔,取得SSL憑證串鏈後請先在該主機完成安裝,再將SSL憑證與私密金鑰匯出至其他主機安裝。

申請者在伺服器產製的金鑰對,其公開金鑰與私密金鑰具有數學之特殊配對關係,憑證請求檔內含伺服器之公開金鑰,請「申請人」妥善保管私密金鑰與密碼。如不慎遺失私密金鑰檔案導致安裝SSL憑證失敗,請依【變更憑證資訊或類別】說明重新提出申請。

3. 至SSL憑證廢止申請,上傳舊憑證廢止資料

憑證廢止申請資料遞交方式請參考以下第3點A與B說明。

4. 至SSL憑證定價與購買上傳申請資料
申請資料遞交方式:
A. 數位簽章申請:
  a. 請準備GPKI或ePKI保證等級第3級憑證IC卡與讀卡機。保證等級第3級憑證IC卡之類別與樣式如下:
 
公司、分公司、商業或有限合夥之憑證 財團法人、社團法人、學校、自由職業事務所、行政法人或自由職業事務所之憑證 政府機關或單位之憑證

前往工商憑證管理中心

前往組織及團體憑證管理中心

前往政府憑證管理中心

  b. 請先安裝元件並完成IC卡檢測後,勾選「以保證等級第3級憑證IC卡數位簽章投單」驗證卡片密碼。
  c. 填妥申請欄位資料後上傳。技術聯絡人電子信箱收到的「SSL憑證購買申請書」檔案僅供留存,不需蓋章與郵寄。
B. 傳統書面申請(應郵寄正本申請書)
  a. 上傳申請資料成功並取得申請書單號後,請列印技術聯絡人電子信箱收到的「SSL憑證購買申請書」,並蓋上與「印鑑證明」吻合之大小章,如蓋不吻合的大小章,本管理中心將無法核發SSL憑證
  b. 請將用印後的「SSL憑證購買申請書(正本)」以及「印鑑證明(影本)」郵寄至10048台北市信義路一段21號數據大樓4樓 中華電信通用憑證管理中心。
    提醒您,SSL申請書檔案所包含的「SSL伺服器憑證租用契約條款」也必需蓋上與「印鑑證明」吻合之大小章。
5. 收到「SSL憑證接受通知」或「查證說明」Email

本管理中心審查申請資料正確後,將Email「SSL憑證接受通知」到技術聯絡人信箱,請技術人員再次確認申請資料以及憑證請求檔無誤後,執行「憑證接受」。

如申請資料查證不符,本管理中心將Email或電話通知技術聯絡人、帳務聯絡人「查證說明」,請依處理說明補齊相關資料,否則本管理中心將無法核發SSL憑證。

6. 收到新的SSL憑證串鏈檔案

本管理中心核發憑證後,將Email SSL憑證串鏈檔至技術聯絡人信箱,請技術人員參考「SSL憑證操作手冊」,將SSL憑證串鏈安裝於伺服器或網路設備,並在您的網站加上電子郵件所附的SSL安全認證標章及HTML語法,讓使用者端可以查詢網站安裝之SSL憑證狀態。

如您是hiHosting的客戶,請洽hiHosting技術窗口協助安裝SSL憑證。

提醒您,本管理中心將在新憑證核發過30天後廢止舊憑證,如為多網域SSL憑證使用者申請變更,必需在「每台」主機安裝新憑證。如有特殊情況需延後廢止舊憑證者,請洽02-2344-4820說明。
7. 新憑證效期
A. 僅變更SSL憑證記載資訊:新憑證到期日與舊憑證相同。
B. 變更為不同年期或不同類型SSL憑證:新憑證到期日自憑證核發日起算。
8. 變更SSL憑證產生的費用

請參考SSL憑證出帳及繳費說明

   
於SSL憑證狀態有效期間,如發生以下其中之一描述的情況(包括但不限於)時,申請者應主動向本管理中心申請廢止SSL憑證:
1. 私密金鑰遺失、遭竊、改變及未經授權之揭露或其他破壞或盜用;包含私密金鑰不慎遭刪除。
2. 憑證所載資訊已與現況不符足以影響對用戶信賴之重大改變;例如:公司名稱變更或網域名稱改變。
3. 申請變更SSL憑證記載資訊或憑證類別。
4. 不再需要使用憑證。
 
【申請者自行提出廢止SSL憑證】
1. 至SSL憑證廢止申請上傳資料
憑證廢止申請資料遞交方式:
A. 數位簽章申請:
  a. 請準備GPKI或ePKI保證等級第3級憑證IC卡與讀卡機。保證等級第3級憑證IC卡之類別與樣式如下:
 
公司、分公司、商業或有限合夥之憑證 財團法人、社團法人、學校、自由職業事務所、行政法人或自由職業事務所之憑證 政府機關或單位之憑證

前往工商憑證管理中心

前往組織及團體憑證管理中心

前往政府憑證管理中心

  b. 請先安裝元件並完成IC卡檢測後,勾選「以保證等級第3級憑證IC卡數位簽章投單」驗證卡片密碼。
  c. 填妥申請欄位資料後上傳。技術聯絡人電子信箱收到的「SSL憑證廢止申請書」檔案僅供留存,不需蓋章與郵寄。
B. 傳統書面申請(應郵寄正本廢止申請書)
  a. 上傳申請資料成功並取得廢止申請書單號後,請列印技術聯絡人電子信箱收到的「SSL憑證廢止申請書」,並蓋上與「印鑑證明」吻合之大小章,如蓋不吻合的大小章,本管理中心將無法廢止SSL憑證
  b. 請將用印後的「SSL憑證廢止申請書(正本)」以及「印鑑證明(影本)」郵寄至10048台北市信義路一段21號數據大樓4樓 中華電信通用憑證管理中心。
 
【本管理中心逕行廢止SSL憑證】
申請者在收到本公司郵寄的實體帳單後,未於繳費期限內完成付款並且經本公司寄發催費函後仍未付款,本管理中心將根據「SSL憑證購買合約條款第八條」逕行廢止SSL憑證。
 
注意事項:
(1) 於SSL憑證核發後30天內遞交廢止申請資料且不再需要使用憑證,本管理中心將不收取憑證費用。
(2) 您可至「SSL憑證申辦進度查詢」或「SSL憑證效期查詢及下載」確認憑證是否已廢止。