Google Chrome hat die Entfernung des standardmäßigen Vertrauens in Chunghwa Telecom und Netlock angekündigt, aufgrund von Mustern besorgniserregenden Verhaltens, die im Laufe des letzten Jahres beobachtet wurden. Die Chrome Root Program Policy verlangt, dass Zertifizierungsstellen-Zertifikate für Chrome-Endnutzer einen Wert bieten, der das Risiko ihrer fortgesetzten Aufnahme übersteigt. Das Vertrauen von Chrome in die Zuverlässigkeit von Chunghwa Telecom und Netlock als CA-Betreiber hat nachgelassen, was zu einem Verlust von Integrität und Vertrauen führt. Infolgedessen wird Chrome ab dem 1. August 2025 in den Versionen 139 und höher keine neuen TLS-Zertifikate mehr vertrauen, die von diesen CAs ausgestellt werden. Diese Änderung betrifft Zertifikate, die nach dem 31. Juli 2025 ausgestellt werden, hat aber keine Auswirkungen auf bestehende Zertifikate, die vor diesem Datum ausgestellt wurden. Website-Betreiber können mit dem Chrome Certificate Viewer feststellen, ob sie betroffen sind, und es wird empfohlen, so schnell wie möglich zu einem neuen, öffentlich vertrauenswürdigen CA-Betreiber zu wechseln. Um Störungen zu minimieren, hat Chrome ein Befehlszeilen-Flag eingeführt, mit dem Administratoren und Power-User die Auswirkungen der Änderung simulieren können, bevor sie wirksam wird. Unternehmen können Chrome Root Store-Beschränkungen außer Kraft setzen, indem sie das entsprechende Root-CA-Zertifikat als lokal vertrauenswürdige Root-CA auf der Plattform installieren, auf der Chrome ausgeführt wird. Die Änderung wird in den Versionen von Chrome 139 und höher unter Windows, macOS, ChromeOS, Android und Linux wirksam, betrifft aber aufgrund der Apple-Richtlinien nicht Chrome für iOS. Insgesamt ist das Ziel dieser Änderung, Chrome-Nutzer zu schützen und die Integrität des Chrome Root Stores zu bewahren, indem sichergestellt wird, dass nur vertrauenswürdige und zuverlässige CA-Betreiber aufgenommen werden.