民眾版

<p><strong>補充說明107年5月11日公告「請各(學校)單位配合網站導入HTTPS」</strong></p>
<p>一、依據行政院國家資通安全會報第31次委員會議決議辦理，各機關應配合推動期程依限完成網站導入HTTPS。</p>
<p>二、國際瀏覽器大廠對於瀏覽器安全發展規範及隱私要求日趨嚴格</p>
<p>1.Google自2017年1月起，Chrome瀏覽器開始把收集密碼或信用卡數據的HTTP頁面標記為&ldquo;不安全&rdquo;。</p>
<p>2.Google自2017年10月起，Chrome瀏覽器開始把帶有輸入數據的HTTP頁面和所有以無痕模式瀏覽的HTTP頁面都會被標記為&ldquo;不安全&rdquo;。</p>
<p>3.Google自2018年7月起，Chrome瀏覽器的地址欄將把所有HTTP標示為不安全網站。</p>
<p>三、各學校Joomla網站，由資教中心於107年7月底前完成HTTPS設定，學校不需自行設定HTTPS，Joomla學校網站導入HTTPS後，需由各校Joomla管理者自行進入網站後台更新youtube嵌入語法。</p>
<p><span style="color: #ff0000;">四、經107年5月15日與國發會確認，目前僅開放教育部所屬國立高中職可申請GCA SSL憑證；各學校若有自行建置網站，可自行申請<a href="https://xca.nat.gov.tw/web2/apply01.html" target="_blank" rel="noopener">XCA(付費)憑證</a>或其他SSL憑證(Let's Encrypt)。</span></p>
<p>五、Joomla學校網站聯絡窗口：資教中心賴小姐(037-265087#14)</p>
<p>請詳閱說明文件之連結：</p>
<ol>
<li><a href="http://gca.nat.gov.tw/download/training_201803.pdf" target="_blank" rel="noopener">政府機關網站導入HTTPS暨多網域憑證申請說明會課程</a></li>
<li><a href="http://bit.ly/2Ht0kFk" target="_blank" rel="noopener">Joomla學校網站導入HTTPS後</a></li>
</ol>