針對安裝 TWCA CYBER 新憑證鏈 IIS 站台不受信任之解決方式

關鍵點在於 Apple 裝置連線會告警。

首先確認您的憑證於 2026/5/4 (含) 之後申請。
接著確認您的 IIS 站台確實已經安裝完整憑證鏈。務必確認憑證鏈中包含 TWCA CYBER Root CA 交互認證憑證。
執行以下 OpenSSL 指令檢查 (請自行更換目標網域)：
```
openssl s_client -connect www.twca.com.tw:443 -showcerts
```
確認回傳憑證有包含以下憑證 (注意 s 已及 i 內容要完全一致)：

若『沒有包含』此張憑證，代筆您的站台疑似受影響，Apple 裝置可能告警，請繼續參考下方解決方式。

反之若『有包含』此張憑證，代表您的站台應未受影響，建議您仍使用 Apple 裝置連線確認正常。

務必先安裝兩張中繼 CA 憑證 (對檔案滑鼠右鍵 安裝憑證)
- uca_1.cer
- uca_2.cer (若您是 EV 憑證請安裝)
參考 IIS 手冊 5.4.10 停用憑證鏈最短路徑優先機制以強制指定憑證鏈 之說明，透過 mmc 進入 受信任的根憑證授權單位。
檢查是否有 發給 及 簽發者 均為 TWCA CYBER Root CA 之憑證 (到期日為 2047/11/22)

如果沒有此張憑證無須理會，如果有的話請按照下列步驟執行：
選取 TWCA CYBER Root CA 點選右鍵 >選取內容
點選對這個憑證停用所有目的 >點選套用 >點選確定
執行 gpedit.msc 進入 本機群組原則編輯器，展開「電腦設定」>「系統管理範本」>「系統」>「網際網路通訊管理」，然後按一下「網際網路通訊設定」。
點選「關閉自動根憑證更新」按下「原則設定」，點選 「已啟用」 > 「套用」>「確定」。
注意： 除了 發給 及 簽發者 均為 TWCA CYBER Root CA 之憑證 (到期日為 2047/11/22) 進行停用，其餘憑證切勿調整設定，避免失效。
注意： 務必 重啟 IIS 服務 設定方可生效，若依然無效，請 重啟主機。。