Google Chrome a annoncé le retrait de la confiance par défaut accordée à Chunghwa Telecom et Netlock en raison de schémas de comportement préoccupants observés au cours de l'année écoulée. La politique du programme de certificats racine de Chrome exige que les certificats d'autorité de certification (CA) apportent aux utilisateurs finaux de Chrome une valeur qui dépasse le risque de leur inclusion continue. La confiance de Chrome dans la fiabilité de Chunghwa Telecom et Netlock en tant que propriétaires d'autorités de certification a diminué, entraînant une perte d'intégrité et de confiance. En conséquence, Chrome ne fera plus confiance aux nouveaux certificats TLS émis par ces AC à partir du 1er août 2025, dans les versions 139 et supérieures. Ce changement affectera les certificats émis après le 31 juillet 2025, mais n'aura pas d'impact sur les certificats existants émis avant cette date. Les opérateurs de sites Web peuvent déterminer s'ils sont affectés en utilisant la visionneuse de certificats de Chrome et il leur est recommandé de passer à un nouveau propriétaire d'AC de confiance publique dès que possible. Afin de minimiser les perturbations, Chrome a introduit un indicateur de ligne de commande qui permet aux administrateurs et aux utilisateurs expérimentés de simuler l'effet du changement avant qu'il ne prenne effet. Les entreprises peuvent outrepasser les contraintes du magasin racine de Chrome en installant le certificat d'AC racine correspondant en tant que racine de confiance locale sur la plateforme sur laquelle Chrome est exécuté. Le changement se produira dans les versions de Chrome 139 et supérieures sous Windows, macOS, ChromeOS, Android et Linux, mais n'affectera pas Chrome pour iOS en raison des politiques d'Apple. Dans l'ensemble, l'objectif de ce changement est de protéger les utilisateurs de Chrome et de préserver l'intégrité du magasin racine de Chrome en s'assurant que seuls les propriétaires d'AC de confiance et fiables y sont inclus.