憑證使用規範

一、憑證用途

臺灣網路認證股份有限公司（以下簡稱認證中心）簽發之 SSL 伺服器數位憑證，係供用戶使用 SSL 協定進行資料傳輸時，提供網站身分確認及傳輸資料加解密之用。

二、申請註冊

• 用戶透過與 TWCA 約定之管道完成身分識別及上傳 CSR。

三、憑證使用規範

• 用戶需依網頁伺服器軟體之指示安裝認證中心簽發之數位憑證，並應使用憑證啟動 SSL 加密機制。
• 用戶需在其網頁中明顯之處安裝本公司提供之認證標章，以供使用者查詢憑證狀態。
• 用戶應依據認證中心制定並公布於認證中心網站之「憑證實務作業基準」(以下簡稱 CPS [註1])規定使用憑證及其他相關服務。認證中心將不定期修改 CPS，並公佈於認證中心網站。
• 憑證限供申請用戶使用於申請書所載之公司(機構)、網站名稱下之單一伺服器。
• 用戶不得使用憑證或於憑證中記載之網站上，從事任何違反法令之行為。
• 憑證有效期間屆滿或經本公司廢止者，用戶應即停止使用憑證，並將憑證及認證標章自伺服器中移除。
• 用戶站台憑證安裝之技術人員或委託單位應具備 24 小時或 5 天內更換憑證之能力，避免因憑證廢止而影響站台之運作。

四、憑證廢止

• 除 CPS 4.9.1 節規定之憑證廢止事由外，認證中心在下列情形下亦得主動廢止用戶所擁有之憑證，且不退還用戶已繳之任何費用︰
• 用戶名稱或網站名稱更改，而未通知認證中心者。
• 申請書填載事項或證明文件不實或用戶違反憑證使用規定者。
• 用戶經解散、破產宣告、重整、進行清算、其營業之全部或重要部分讓與第三人或經主管機關撤銷營業執照時。
• 用戶可依照實際狀況擇一選擇以下廢止原因：
• 金鑰外洩 (keyCompromised)：當有理由認為憑證對應的私鑰已外洩。例如未被授權的人曾經存取憑證對應的私鑰。
• 資訊變更 (affiliationChanged)：當申請的組織名稱或其他組織相關資訊變更時。
• 被取代 (superseded)：當申請一張新憑證以替換此張憑證時。
• 停止營運 (cessationOfOperation)：當申請者不再擁有憑證中的所有 domain name，或不再使用此張憑證時。
• 不指定 (unspecified)：廢止原因不屬於上述情況時。
• 根據國際規範 [註2] 及 CPS 4.9.1 之規定，當發生滿足憑證廢止事由之情事，依照廢止事由分類，應於事發後 24 小時(例如金鑰外洩)或 5 天內(例如憑證內容不正確)廢止，用戶不得申請延長廢止期限，認證中心將於廢止期限屆期時主動廢止憑證不另行通知。

五、責任限制

認證中心處理用戶註冊資料及憑證簽發作業，因故意或過失造成用戶損失，如該損害得以補行程序方式加以填補者，以補行程序方式為之；如損害不得以補行程序方式加以填補者，認證中心於憑證有效期間內之累計賠償金額以第二條第四項之服務費用九十倍為上限。

六、準據法及管轄法院

本約定條款以中華民國法律為準據法，並以台灣台北地方法院為第一審管轄法院。

附註

[註1] 網路安全憑證管理中心憑證實務作業基準 (CPS)

[註2] Baseline Requirements for the Issuance and Management of Publicly‐Trusted TLS Server Certificates

個人資料蒐集、處理及利用告知事項

一、公司名稱及聯絡方式

公司名稱：臺灣網路認證股份有限公司
公司地址：100 台北市延平南路85號10樓
公司電話：(02)2370-8886
客訴電話：(02)2370-0837
Email：service@twca.com.tw

二、資料蒐集目的及合法性依據

本網站並不會對於單純的瀏覽及檔案下載之行為，主動蒐集任何有關個人身分資料，而當您提交表單資訊時，伺服器會自行產生相關日誌紀錄(如上網設備的IP位址、連結網站時間、瀏覽器版本、瀏覽或使用的網頁等相關資料)，同時也會儲存表單內容於系統內，並不會對您的權益有任何侵害。本網站資料蒐集之目的在於確認您的身分，以便於提供後續服務、或日後連繫等用途。

個人資料保護法之特定目的：

• ○九○：消費者、客戶管理與服務。
• 一六○：憑證業務管理。

三、個資蒐集之類別

個人資料保護法之個人資料類別：

• Ｃ○○一：辨識個人者。
• Ｃ○○三：政府資料中之辨識者。

四、個人資料利用期間、地區、對象及方式

本公司蒐集、處理及利用的資料類別除依上開特定目的相關外，您個人資料利用之期間、地區、對象及方式如下：

• 期間：本公司業務經營之存續期間。
• 地區：本公司因執行上開特定目的所在之處所。僅會於本國境內進行處理利用。
• 對象：我們絕不會將您的個人資料揭露予第三人，除非取得您的同意或其他法令特別規定。
• 方式：
(1) 將您的聯繫方式傳遞至表單所申請服務的相依系統。
(2) 以您的各項聯繫方式與您業務聯繫，或向您通知與本服務有關之資訊。

五、自動化決策及資料剖析說明

我們可能透過自動化資料整理之方式（如演算法），將利用上述之個人資訊，進行資料分析與預測活動，以提供您更優質的個人化交易與各類服務。但您有權限制我們對於您的個人資料進行此等活動

六、個資當事人權利

• 6.1 查詢、請求閱覽或製給複本
  您有權查詢您的個人資料或請求閱覽或製給複本，並知悉我們是否處理您的個人資料。


• 6.2 請求補充或更正
  若您的個人資料不準確、不完整或非最新，您有權利進行補充或更正。我們將依據您的要求，更正關於您不準確的個人資料。


• 6.3 請求停止蒐集、處理或利用
  (1) 當您的個人資料蒐集之特定目的消失或期限屆滿時，您有權請求我們停止蒐集、處理或利用您的個人資料。但我們因必要時或另經您書面同意者，不在此限。
  (2) 此外，您有權要求我們停止使用您的個人資料作為行銷用途，您可以在我們蒐集您的個人資料時指出您不同意接收行銷資訊，以避免您的個人資料用於行銷目的。您亦可於任何時候就行銷目的提出異議，以防止您的個人資料被處理並使用於此目的。若您行使此項權利，我們將不再為此目的處理您的個人資料。
  (3) 在某些情形下，您有權要求我們停止處理我們所持有您的個人資料。我們將依據您的要求，暫停處理您的個人資料一段時間。但此等權利並不妨礙我們繼續儲存您的個人資料，限制解除前我們會通知您。


• 6.4 請求刪除
  您有權在以下情形，要求我們刪除您的個人資料：
  (1) 您認為我們不再需要持有您相關的個人資料。
  (2) 我們基於您的同意處理您的個人資料，而您希望撤回您的同意，且我們並無其他法律依據可以繼續處理。
  (3) 您不再希望我們使用您的個人資料向您進行行銷活動。
  (4) 您認為我們正在違法處理您的個人資料。


• 6.5 請求攜出
  您有權要求我們以結構化、常用和機器可讀的格式向您提供您的個人資料，並在技術上可行的情況下將此類資訊直接傳輸給您指定的另一方。


• 6.6 自動化決策及剖析許可
  您有權對自動決策與資料剖析，要求下述權利：
(1) 公司的人為參與，
(2) 表達您的意見及挑戰決策。


• 6.7 撤回同意
  如果您已經同意蒐集、處理及利用您的個人資料，您可以隨時撤回該同意。惟在撤回同意前所為之個人資料蒐集、處理及利用的合法性不會受影響。

七、不提供個人資料相關權益之影響

除法律規定外，您得自由選擇提供個人資料，若不提供，本公司將無法對您提供上開特定目的之相關服務。

八、可向監管機關提出訴願

如您認為關於個人資料的蒐集、處理或利用有違反法令之虞，您也可向個資監管機關 提出申訴。

九、您行使當事人權利之管道

您可攜帶證件親臨本公司，行使上述當事人權利。

十、資料保護專責人員

電話：(02)2370-8886
Email: DPO@twca.com.tw

操作手冊

若是因應本次憑證更換事件，千萬不要依下列手冊重新產製金鑰！
請使用最上方的「憑證轉換工具」。

以下手冊適用於一般憑證新申請／展期；如需參考安裝方式，只看手冊中「安裝憑證」的章節即可。

項次	名稱
1	SSL操作手冊 IIS10.0
2	SSL操作手冊 Apache2.2
3	SSL操作手冊 Apache2.4(適用於unix)
4	SSL操作手冊 Nginx
5	SSL操作手冊 Tomcat 8.5
6	網域所有權驗證手冊-DNS TXT紀錄
7	網域所有權驗證手冊-檔案驗證
8	SSL常見技術問題手冊
9	SSL憑證IIS與Apache格式互轉說明手冊
10	SSL憑證Apache及Tomcat格式互轉說明手冊
11	SSL憑證IIS及Tomcat格式互轉說明手冊
12	CAA設定說明