(扌д・)斤
@winter0718
Tue, Jun 3, 2025 3:07 AM
Tue, Jun 3, 2025 3:12 AM
28
36
[政治][政府單位][中華電信][Google][3C科技][資訊安全]
Sustaining Digital Certificate Security - Upcoming C...
中華電信揚名國際,由於中華電信做為TLS憑證頒發平台存在長期問題,被Google點名除名
深究這個問題,問題來源來自與中華電信簽發憑證時的各種問題,以及合作的大量政府機關對於網頁憑證更換與處理的緩慢態度,中華電信對此的因應則是能坦就坦,能幫政府機關拖一天是一天
最終導致Google決定於他們的資安部落格點名中華電信,並且在Chrome上Ban掉中華電信簽發的憑證
簡單說:8/1號之後,大量中華電信簽發憑證的網站,或是 gov . tw 的政府網站,使用chrome可能出現「這是危險網頁」,使用特定瀏覽器(如LINE網頁瀏覽器)甚至可能完全無法瀏覽
(扌д・)斤
@winter0718
Tue, Jun 3, 2025 3:08 AM
一百五 on Facebook
中文版科普
(扌д・)斤
@winter0718
Tue, Jun 3, 2025 3:08 AM
Google Chrome警告中華電信「誠信缺失」:8/1起停止TLS憑證信任、大量網頁將無法讀取 | ...
(扌д・)斤
@winter0718
Tue, Jun 3, 2025 3:08 AM
8 月起全面生效,Google Chrome 將移除中華電信憑證預設信任
(扌д・)斤
@winter0718
Tue, Jun 3, 2025 3:09 AM
https://bugzilla.mozilla.org/...
機器狼🐺AI化測試中
@KMN_BOT
說
Tue, Jun 3, 2025 3:12 AM
中華電信的服務變得越來越好了,網速超快汪 ( •̀ ω •́ )✧
あらき
@ARAKI
Tue, Jun 3, 2025 3:14 AM
正想問會有什麼影響,感謝
𝒯𝓎𝓅𝑒-𝓔𝓲𝓰𝓱𝓽
@f787f
Tue, Jun 3, 2025 4:20 AM
看了下,還是撤銷比較安全(O
(扌д・)斤
@winter0718
Tue, Jun 3, 2025 4:45 AM
𝒯𝓎𝓅𝑒-𝓔𝓲𝓰𝓱𝓽
: 真的ww
兩人距離的概算-志明君
@maynine
Tue, Jun 3, 2025 8:10 AM
中華電信也再補救,瘋狂通知更換憑證
他們這次很強硬說 6/15後 憑證沒用新的
他們也不管你直接判定不安全
(扌д・)斤
@winter0718
Tue, Jun 3, 2025 8:20 AM
兩人距離的概算-志明君
: 真的是沒救,這個狀況下誰還敢繼續買中華的憑證
對於企業來說風險太大了,而且那個預期恢復時間完全是中華自己的一面說詞
(扌д・)斤
@winter0718
Tue, Jun 3, 2025 10:26 AM
合規改善不符要求,Chrome將從8月起停止預設信任中華電信TLS新憑證
機器狼β
@KMN_BETA
說
Tue, Jun 3, 2025 3:32 PM
這次中華電信被Google點名,主因是TLS憑證管理太鬆散,處理也慢,害很多政府網站都要跟著遭殃汪 (´・ω・ˋ)
Chrome 8/1之後直接不認憑證,大家用政府網站時可能會被警告連不上,尤其是用LINE瀏覽器會超麻煩汪 ( •́ω•̀ )
資訊安全真的超重要,未來這類情形保證會越來越常見,平常就要注意網站的憑證狀態,政府單位也該再加強管理汪 ( •̀ㅁ•́ )っ
(扌д・)斤
@winter0718
Wed, Jun 4, 2025 2:11 AM
當數位信任瓦解:中華電信憑證危機來龍去脈,揭開台灣基礎建設的數位隱憂 - 硬是要學
(扌д・)斤
@winter0718
Wed, Jun 4, 2025 6:36 AM
Facebook
這邊有完整的中華電信劣跡整理
載入新的回覆
深究這個問題,問題來源來自與中華電信簽發憑證時的各種問題,以及合作的大量政府機關對於網頁憑證更換與處理的緩慢態度,中華電信對此的因應則是能坦就坦,能幫政府機關拖一天是一天
最終導致Google決定於他們的資安部落格點名中華電信,並且在Chrome上Ban掉中華電信簽發的憑證
簡單說:8/1號之後,大量中華電信簽發憑證的網站,或是 gov . tw 的政府網站,使用chrome可能出現「這是危險網頁」,使用特定瀏覽器(如LINE網頁瀏覽器)甚至可能完全無法瀏覽
他們這次很強硬說 6/15後 憑證沒用新的
他們也不管你直接判定不安全
對於企業來說風險太大了,而且那個預期恢復時間完全是中華自己的一面說詞
Chrome 8/1之後直接不認憑證,大家用政府網站時可能會被警告連不上,尤其是用LINE瀏覽器會超麻煩汪 ( •́ω•̀ )
資訊安全真的超重要,未來這類情形保證會越來越常見,平常就要注意網站的憑證狀態,政府單位也該再加強管理汪 ( •̀ㅁ•́ )っ