政府 vs 教育 vs 中華電信
政府那一列的分母是 CT 子樹展開的全部名稱（含歷史上存在、現已下線的子網域），所以「可達率」偏低是母體性質，不是掃描失敗； 其餘 cohort 的分母來自 Tranco 排名表，多為現役網站。
只留公部門（政府、教育）與中華電信這個案例；民間 `.com.tw`／`.net.tw` 已移出——它們大多不經過這條鏈， 放進來只會稀釋重點。比較基準仍是同一份 Tranco 排名表、同一套探測、同一天。
| cohort | 探測 | 可達 | 可達率 | 國產 CA | CYBER 新鏈 | 過期 | 缺中繼 | 根不受信任 | issuer 前四 |
|---|---|---|---|---|---|---|---|---|---|
| 政府 .gov.tw | 10173 | 4316 | 42.4% | 87.8% | 1487（34.5%） | 77 | 232 | 109 | TWCA 3790、Google 276、LetsEncrypt 99、other 42 |
| 教育 .edu.tw | 242 | 195 | 80.6% | 66.2% | 84（43.1%） | 1 | 8 | 5 | TWCA 129、Sectigo 27、LetsEncrypt 19、other 9 |
| 中華電信（案例） | 5 | 3 | 60.0% | 0.0% | 0（0.0%） | 0 | 0 | 0 | CHT(own) 2、LetsEncrypt 1 |
讀法
- 「國產 CA」是集中度指標，不是品質指標：集中度愈高，一次換鏈要動的站愈多。
- 「CYBER 新鏈」代表站方已經把憑證換到 2026-10-30 之後新增的中繼鏈上，鏈深通常從 2 層變 3–4 層。
- 政府與教育同屬公部門，但採購路徑不同；兩者並排可以分辨「慢」是 CA 政策造成還是機關流程造成。
- 中華電信（cht）樣本很小，只示範「自有 CA 掛到外商根」這個做法，不代表集團全貌。