配合金管會6/18公佈「金融業後量子遷移指引」之時程要求,且為協助客戶因應量子威脅進行逐步提升,TWCA 預計自2027年12月31日後停止簽發SHA 1憑證。
建議措施:
一、 將安控系統升級為可支援 SHA-256 以上演算法之版本,請洽負責貴單位之業務或專案顧問進行評估,如有需要則進行升級計畫。
二、 確認既有介接系統、驗章程式、憑證驗證流程及相關設備,均可正確支援 SHA-256 以上演算法。
三、 配合提升憑證使用至SHA-256 以上演算法之憑證,系統測試完成後,即可提升。
TWCA 將持續配合國內外資安規範與金融業後量子密碼遷移趨勢,提供相關憑證更新與系統介接支援,協助貴單位降低密碼演算法落日及未來遷移所帶來之相容性與資安風險。
若仍有其他問題,請來電(02) 2370-8886。
臺灣網路認證股份有限公司敬啟