Chunghwa Telecom

CAA 记录

CCADB 登记了 5 个被 Chunghwa Telecom 当前有效中间证书认可的 CAA 签发者域名。在域名的 CAA 里用其中任意一个写一条 issue 记录，就允许 Chunghwa Telecom 为它签发证书。包含 CA 名称的域名排在前面，其余按认可它的有效中间证书数量排序。

前 3 个域名对应的记录，可以直接复制：

example.com. CAA 0 issue "pki.hinet.net"
example.com. CAA 0 issue "tls.hinet.net"
example.com. CAA 0 issue "eca.hinet.net"

需要 issuewild、iodef 或各家 DNS 服务商的格式，可以用 CAA 记录生成器： CAA 记录生成

根证书（CCADB）

Chunghwa Telecom 在 CCADB TLS 报告里有 2 张根证书，它们一共签发了 12 张中间证书，其中 3 张仍有效。

该 CA 所有者在 CCADB TLS Server Authentication 报告中的根证书，以及在各根存储的当前状态。

• ✓ 信任用于 TLS
• ◐ 有条件收录（NotBefore / 无 TLS 信任位）
• ✕ 已移除或已拉黑
• · 未收录

审计信息

CCADB 为 Chunghwa Telecom 的 TLS 根证书登记的审计信息。审计机构：SunRise CPAs / DFK International。最近一次审计期间截至 2026-05-31。

CP/CPS 文档

Chunghwa Telecom 在 CCADB 为其 TLS 根证书登记的证书策略（CP）和认证业务规则（CPS）链接及生效日期：

• CPS: https://github.com/Tsung-MinKuo/CHTRepository/blob/main/CHTCA%20CPS_En.md (2026-10-12 起生效)
• CP: https://chtca.hinet.net/assets/en/file/TLS/ePKI-CP-v2.4-en.pdf (2026-08-11 起生效)
• Markdown CP/CPS: https://github.com/Tsung-MinKuo/CHTRepository/blob/main/HiPKICA%20CPS_En.md (2026-09-14 起生效)
• 文档库: https://chtca.hinet.net/en/repository.html

问题上报渠道

要上报错误签发的证书、私钥泄露或证书滥用，请用 Chunghwa Telecom 在 CCADB 登记的渠道（邮箱地址里的 [at]、[dot] 换成 @ 和 .）：

• report_abuse[at]cht[dot]com[dot]tw

事故记录

加入 Mozilla 根证书计划的 CA 出了合规问题，要在 Mozilla Bugzilla 提交事故报告（产品 CA Program，组件 CA Certificate Compliance）。下面的链接搜索标题里含“Chunghwa Telecom”这些词的报告：

Bugzilla：标题含“Chunghwa Telecom”的事故报告