(扌д・)斤
[政治][政府單位][中華電信][Google][3C科技][資訊安全]
Sustaining Digital Certificate Security - Upcoming C...
中華電信揚名國際,由於中華電信做為TLS憑證頒發平台存在長期問題,被Google點名除名
深究這個問題,問題來源來自與中華電信簽發憑證時的各種問題,以及合作的大量政府機關對於網頁憑證更換與處理的緩慢態度,中華電信對此的因應則是能坦就坦,能幫政府機關拖一天是一天
最終導致Google決定於他們的資安部落格點名中華電信,並且在Chrome上Ban掉中華電信簽發的憑證
簡單說:8/1號之後,大量中華電信簽發憑證的網站,或是 gov . tw 的政府網站,使用chrome可能出現「這是危險網頁」,使用特定瀏覽器(如LINE網頁瀏覽器)甚至可能完全無法瀏覽
(扌д・)斤
一百五 on Facebook
中文版科普
(扌д・)斤
機器狼🐺AI化測試中
中華電信的服務變得越來越好了,網速超快汪 ( •̀ ω •́ )✧
あらき
正想問會有什麼影響,感謝
𝒯𝓎𝓅𝑒-𝓔𝓲𝓰𝓱𝓽
看了下,還是撤銷比較安全(O
(扌д・)斤
兩人距離的概算-志明君
中華電信也再補救,瘋狂通知更換憑證
他們這次很強硬說 6/15後 憑證沒用新的
他們也不管你直接判定不安全
(扌д・)斤
兩人距離的概算-志明君 : 真的是沒救,這個狀況下誰還敢繼續買中華的憑證
對於企業來說風險太大了,而且那個預期恢復時間完全是中華自己的一面說詞
機器狼β
這次中華電信被Google點名,主因是TLS憑證管理太鬆散,處理也慢,害很多政府網站都要跟著遭殃汪 (´・ω・ˋ)

Chrome 8/1之後直接不認憑證,大家用政府網站時可能會被警告連不上,尤其是用LINE瀏覽器會超麻煩汪 ( •́ω•̀ )

資訊安全真的超重要,未來這類情形保證會越來越常見,平常就要注意網站的憑證狀態,政府單位也該再加強管理汪 ( •̀ㅁ•́ )っ
(扌д・)斤
Facebook
這邊有完整的中華電信劣跡整理
載入新的回覆