[問卦] 中華電信Root CA被拔活該吧
https://bugzilla.mozilla.org/show_bug.cgi?id=1892419
剛剛才跟到一些社群的文章
包括社群回報憑證的問題給中華電信要求改善後
中華電信還給了一些爛理由 像是客戶有政府機關 沒辦法馬上撤銷憑證
但實際上憑證如果有問題 會受到安全性影響的是社會大眾而不是買憑證的客戶
所以中華給這個理由 完全是沒把自己當成一個Root CA
被抓問題的也不是這個案件 還有其他幾件
現在雖然只有Chrome撤銷憑證 但難保之後Mozilla也會把中華從Root CA除掉
所以中華被撤銷憑證是活該的吧 乾五八卦
※ 八卦板務請到 GossipPicket 檢舉板實名詢問
※ a.張貼問卦請注意，充實文章內容、是否有專板，本板並非萬能問板。
※ b.一天只能張貼 "三則" 問卦，自刪及被刪也算三篇之內，
※ 超貼者將被水桶，請注意!
※ c.本看板嚴格禁止政治問卦，發文問卦前請先仔細閱讀相關板規。
※ d.未滿30繁體中文字水桶1個月
※ 未滿20繁體中文字水桶2個月
※ 未滿10繁體中文字水桶3個月，嚴重者以鬧板論，請注意！
※ (↑看完提醒請刪除ctrl + y)
--
--
聽說Mozilla比Google更早就曾和中華電信
激烈溝通過了
看起來是這樣沒錯，且 Firefox 在近期的Beta版應該就會把中華的Root CA移除
https://bugzilla.mozilla.org/show_bug.cgi?id=1967548※ 編輯: lianpig5566 (61.221.6.235 臺灣), 06/13/2025 09:11:53
看不懂技術部分 大概是哪種違規?
他發的憑證格式、資料有問題，不符合規範， 被要求撤銷憑證還找理由說會影響很多系統的運作， ...... 等等相當多的不符合規範的流程
講是講轉型民營，實際上掌控跟體制還是
跟轉型前的公家機關沒兩樣，處置回應跟
公家機關一樣，會招惹這件事沒什麼好意
外啊
中華發的聲明稿也很避重就輕 工程師一定有意識到問題嚴重性 但高層可能覺得影響的客戶太多就裝死 就連數位部都覺得中華會出事 所以政府網站都已經有TWCA當備援 然後中華就出事了
※ 編輯: lianpig5566 (61.221.6.235 臺灣), 06/13/2025 09:21:12在台灣當大哥 人家外資可不屌你
跟他們合作過就知道有多官僚多公務員腦袋
政治>>>>>>專業
合規沒過 合規就是瀏覽器會出題目問
中華 問你有沒有做哪些措施
像去年以前中華發憑證 你購買了中華
就直接發 不會去驗證你是不是DN的擁
這事件本來就是管理問題, 想當 root CA
有者 今年才開始叫你放檔案到DN下面
就得遵守一些最基本的規範
驗證完才發
長期無視規範自己搞自己的 被拔掉很正常
中華電信會說請大家改用其他品牌瀏覽器
不合規其實修正就好 是不收回舊憑證根本
在擺爛
對 中華收到回報說不合規 在新簽發的憑證上就有改善了 但舊的憑證還在找理由不撤銷 虧他還是Root CA
※ 編輯: lianpig5566 (61.221.6.235 臺灣), 06/13/2025 09:24:34畢竟大頭是酬庸 根本沒用
按規定其實就是要撤銷重發, 對客戶怎麼
解釋那是你家的事 發錯的又不是別人
而且用來解釋的那些理由根本爛的可以
爛不是第一天了
以後的趨勢就是憑證效期只會愈來愈短
現在有ACME，更新憑證也不是什麼難事
※ 編輯: lianpig5566 (61.221.6.235 臺灣), 06/13/2025 09:26:55內控沒有準備好當什麼 root CA?
中華就爛啊 連辦個門號優惠玩諜報戰
一樣
沒有八卦，董事長說只是「工程師敏感度不足
」，只是「互動性問題」
還說「我們3月就研判會被處罰，以為是被記
過，沒想到是直接退學」，所以他們不覺得去
年出的事已經被記兩大過，覺得今年才第一次
要被記過而已
就官僚體制下的結果阿 你能指望什麼
上面擺爛 下面除了跟著擺能幹嘛
93
[問卦] 中華電信網路是不是掛了這網路一直跳來跳去的 來蹭全家網路還比較穩 有掛嗎？ ※ 八卦板務請到 GossipPicket 檢舉板實名詢問 ※ a.張貼問卦請注意，充實文章內容、是否有專板，本板並非萬能問板。49
[問卦] 有會計老師要上課嗎？之前有統計大神幫忙上課 現在有會計老師要幫忙上課嗎？ 我原本以為的會計就是 A支出 對應A憑證 B支出 對應B憑證8
[問卦] 腦殘部門又推出了腦殘數位自然人憑證?12月初 腦殘單位推出了手機自然人憑證 今天抽空去辦了 結果王道直接不認 只接受實體卡 不只每年要處理展延一次 還幾乎只能用來報稅使用![[問卦] 腦殘部門又推出了腦殘數位自然人憑證?](https://i.imgur.com/mbQYRVhb.jpg "[問卦] 腦殘部門又推出了腦殘數位自然人憑證?")
5
[問卦] 台中市中華電信有人是使用中華電信光世代嗎？ 是不是被斷網了？ ※ 八卦板務請到 GossipPicket 檢舉板實名詢問 ※ a.張貼問卦請注意，充實文章內容、是否有專板，本板並非萬能問板。 ※ b.一天只能張貼 "三則" 問卦，自刪及被刪也算三篇之內，8
[問卦] 學位被撤銷，那撤銷前算是有學位嗎？突然想到 之前有很多先進的學位都被撤銷 啥宣告XX月X日撤銷學位 想問 1.那撤銷的日子之前是否還算是有學位嗎？5
[問卦] 習近平去美國不怕被抓起來？美國一直很想搞垮中國，習近平去美國不怕被抓起來嗎？ 美國可用哪些理由把習近平抓起來？ ※ 八卦板務請到 GossipPicket 檢舉板實名詢問 ※ a.張貼問卦請注意，充實文章內容、是否有專板，本板並非萬能問板。 ※ b.一天只能張貼 "三則" 問卦，自刪及被刪也算三篇之內，4
[問卦] 中華電信 4G VoLTE 無法發話有用中華門號，不知是否有發生 4G VoLTE 無法發話的狀況？ 或是收發話要切到 3G 才能正常。 ※ 八卦板務請到 GossipPicket 檢舉板實名詢問 ※ a.張貼問卦請注意，充實文章內容、是否有專板，本板並非萬能問板。 ※ b.一天只能張貼 "三則" 問卦，自刪及被刪也算三篇之內，4
[問卦] 用手機認證就可以了吧\ ※ 八卦板務請到 GossipPicket 檢舉板實名詢問 ※ a.張貼問卦請注意，充實文章內容、是否有專板，本板並非萬能問板。 ※ b.一天只能張貼 "三則" 問卦，自刪及被刪也算三篇之內， ※ 超貼者將被水桶，請注意!![[問卦] 用手機認證就可以了吧](https://i.imgur.com/ffHMa0Cb.jpeg "[問卦] 用手機認證就可以了吧")
2
[問卦] GCA TLS 中繼憑證藏在哪裡啊?我要申請網域憑證給我網站使用。 被交代說要上 GCA 去申請， 上去一看，有看沒懂。 非IC卡類憑證申請 還是 TLS類憑證申請? 問老頭子，老頭子說都一樣。
[問卦] line的社群大家早安 有點急線上等 小弟要加入一個 紳士的line社群 請各位大大幫忙![[問卦] line的社群](https://i.imgur.com/seNoJWlb.jpeg "[問卦] line的社群")