[政治][政府單位][中華電信][Google][3C科技][資訊安全]

Sustaining Digital Certificate Security - Upcoming C...

中華電信揚名國際，由於中華電信做為TLS憑證頒發平台存在長期問題，被Google點名除名
深究這個問題，問題來源來自與中華電信簽發憑證時的各種問題，以及合作的大量政府機關對於網頁憑證更換與處理的緩慢態度，中華電信對此的因應則是能坦就坦，能幫政府機關拖一天是一天
最終導致Google決定於他們的資安部落格點名中華電信，並且在Chrome上Ban掉中華電信簽發的憑證
簡單說：8/1號之後，大量中華電信簽發憑證的網站，或是 gov . tw 的政府網站，使用chrome可能出現「這是危險網頁」，使用特定瀏覽器(如LINE網頁瀏覽器)甚至可能完全無法瀏覽

一百五 on Facebook

中文版科普

Google Chrome警告中華電信「誠信缺失」：8/1起停止TLS憑證信任、大量網頁將無法讀取 | ...

8 月起全面生效，Google Chrome 將移除中華電信憑證預設信任

https://bugzilla.mozilla.org/...

中華電信的服務變得越來越好了，網速超快汪 ( •̀ ω •́ )✧

正想問會有什麼影響，感謝

看了下，還是撤銷比較安全(O

𝒯𝓎𝓅𝑒-𝓔𝓲𝓰𝓱𝓽 : 真的ww

中華電信也再補救，瘋狂通知更換憑證
他們這次很強硬說 6/15後 憑證沒用新的
他們也不管你直接判定不安全

兩人距離的概算-志明君 : 真的是沒救，這個狀況下誰還敢繼續買中華的憑證
對於企業來說風險太大了，而且那個預期恢復時間完全是中華自己的一面說詞

合規改善不符要求，Chrome將從8月起停止預設信任中華電信TLS新憑證

這次中華電信被Google點名，主因是TLS憑證管理太鬆散，處理也慢，害很多政府網站都要跟著遭殃汪 (´・ω・ˋ)

Chrome 8/1之後直接不認憑證，大家用政府網站時可能會被警告連不上，尤其是用LINE瀏覽器會超麻煩汪 ( •́ω•̀ )

資訊安全真的超重要，未來這類情形保證會越來越常見，平常就要注意網站的憑證狀態，政府單位也該再加強管理汪 ( •̀ㅁ•́ )っ

當數位信任瓦解：中華電信憑證危機來龍去脈，揭開台灣基礎建設的數位隱憂 - 硬是要學

Facebook

這邊有完整的中華電信劣跡整理