Google 拔除 中華電信 TLS 憑證信任 葛如鈞：核爆級災難

hack.pc wrote:
去看看這篇吧，受影響不單是網頁。

不只數位信任失效，更是顧客信任崩壞

重點：
中華電信自己維運的「ePKI商用憑證」沒有發生同樣的問題，而另一個負責承包政府GTLSCA的維運團隊卻出包，導致「商用沒問題，政府用的有問題」的弔詭情況，這凸顯出中華電信不同部門溝通不良的組織管理問題。

Google失去對中華電信的數位信心，才會不只撤銷了次級憑證管理中心GTLSCA的根憑證，連同上屬的中華電信商用憑證ePKI Root CA根憑證都被撤銷。

許多企業長年租用中華電信機房、網路，多半順便租用相關的網路憑證，尤其是政府機關及其外包廠商。大型臺灣企業也多半選用臺灣在地的網路憑證業者，不是臺網就是中華電信的憑證。

電商平臺，醫院掛號網站（過去曾發生過醫院網站因憑證過期而當機）一但當機，會大大影響了所有顧客和病人

IQuit wrote:
信任問題,前面 我 ...(恕刪)

nwcs wrote:
這不只是信任問題，還有營運的合約問題，這算不算違約或必須改善的瑕疵，因此導致網站流量下降，或運作遭受阻礙，可以求償嗎 ?
目前政府直接裝死，不是施壓CHT這個官派董事長的官方民營企業，8/1前完成改善，而是叫客戶自己轉其他家憑證，自行逃生。政府這種側面鼓勵網路詐騙的行為，才是令人發毛的地方。

nwcs wrote:
這不只是信任問題，還有營運的合約問題，這算不算違約或必須改善的瑕疵，因此導致網站流量下降，或運作遭受阻礙，可以求償嗎 ?
目前政府直接裝死，不是施壓CHT這個官派董事長的官方民營企業，8/1前完成改善，而是叫客戶自己轉其他家憑證，自行逃生。政府這種側面鼓勵網路詐騙的行為，才是令人發毛的地方。

squcookies wrote:
7/31前TLS憑證...(恕刪)

nwcs wrote:
你這邏輯很清奇，想請...(恕刪)

nwcs wrote:
你這邏輯很清奇，想請...(恕刪)

nwcs wrote:
你這邏輯很清奇，想請...(恕刪)

cazzx wrote:
其實這個問題，我之前...(恕刪)

squcookies wrote:
你才不懂憑證運作，從...(恕刪)