| 中華電信 | 憑證 | Chrome | 信任

中華電信:已完成商業及政府機關網站憑證換發

為降低Google Chrome憑證撤信事件對中華電信客戶的影響,中華電信推動客戶更新或換發憑證,以延長憑證效期,7月25日完成政府機關及商業客戶的網站憑證更新及換發。

2025-07-29

| 中華電信 | 憑證 | 撤信 | 數發部

葛如鈞質疑雙憑證機制無效,數發部:從使用者端刪除憑證無法測試雙憑證機制

數發部認為,雙憑證機制的目的是當使用中的憑證因效期到期或是信任異動,而無法再使用時,可以另一個CA核發的憑證作備援,與立委從瀏覽器測試刪除信任的憑證並不同,不符雙憑證機制的設計。

2025-07-11

| 中華電信 | 憑證 | 撤信 | Chrome

中華電信憑證撤信事件,葛如鈞質疑若數發部推動的雙憑證機制無效,近半數部會仍用中華憑證恐引發信任危機

立委葛如鈞質疑,目前仍有近半數的部會使用中華電信的憑證,當政府機關網站被標示為具有安全疑慮,恐造成民眾對政府的信任受到影響,並成為資安、詐騙的大破口。

2025-07-10

| 憑證 | 中華電信 | 韌性 | google | Chrome

中華電信:Chrome憑證撤信受影響政府機關網站7月底可望全面完成憑證更換,將強化內部憑證管理明年重拾Chrome信任

中華電信針對此次Chrome自8月起移除其憑證預設信任一事首次公開對外詳細說明,遭撤信的原因包括先前政府憑證團隊回應過慢導致Bugzilla論壇不滿,加上未能規定在時限內提交合規文件,導致Google Chrome自8月起移除對中華電信新TLS憑證的信任,對此,中華電信宣示將改善內部憑證管理機制。

2025-06-17

| 中華電信 | google | 憑證 | 撤信 | 臺灣企業風險治理及量化協會共同創辦人楊博裕 | Prometheus Yang | 三道模型

臺灣首度引爆憑證信任危機(二):專家建議:從四大風險與三道模型來看企業的應對策略

中華電信憑證危機引爆臺灣企業數位信任危機,臺灣企業風險治理及量化協會共同創辦人楊博裕(Prometheus Yang)建議,企業如何在數位基石動搖下的求生存,需要業務單位、資安風險單位和稽核單位共同應對

2025-06-09

| 中華電信 | 憑證 | CA | 撤銷信任 | google | Chrome

臺灣首度引爆憑證信任危機(一):中華電信憑證失效,連自家網站的憑證都要跟別人買

中華電信憑證遭到Google撤銷信任帶來的危機,就是Chrome 139版本後的瀏覽器,對於中華電信自今年8月1日後到期的TLS憑證,將視為不安全的網路連線;連中華電信自家所有的TLS憑證自8月1日到期後,都需要向競爭對手購買或購買全球性TLS憑證

2025-06-09

| 憑證 | 中華電信 | Chrome | 信任

中華電信8月起暫停簽發TLS網站憑證

因應Chrome瀏覽器未來將移除中華電信8月之後簽發TLS網站憑證的預設信任,中華電信決定從8月起暫停簽發TLS憑證,並表示將主動聯繫受影響客戶,免費提供TLS憑證更新,或協助轉移至其他憑證機構。

2025-06-04

| 中華電信 | Chrome | 憑證 | 信任

合規改善不符要求,Chrome將從8月起停止預設信任中華電信TLS新憑證

Google近期在公開論壇上宣布,Chrome瀏覽器憑證預設信任將作調整,Chrome 139及後續版本,瀏覽器將不再預設信任中華電信8月起發行的TLS新憑證,7月31日及之前發行的網站憑證則不受影響。

2025-06-03

| 惡意程式 | Amadey | 憑證 | Kiosk模式 | 自助終端模式

惡意程式Amadey有新招,利用瀏覽器的Kiosk模式來竊取憑證

Amadey利用新型社交工程手法提高攻擊成功率,以Kiosk模式啟動瀏覽器並連至Google等特定服務首頁,企圖脅迫受害者輸入憑證

2024-09-16

| DigiCert | 註銷 | 憑證

DigiCert註銷逾8萬個SSL憑證

DigiCert宣布註銷未做好適當驗證的8萬多個憑證,其中以TLS憑證為主,但也包含部分S/MIME憑證,受影響用戶必須在本周末前更換新憑證

2024-08-05

| 微軟 | NuGet | 憑證

NuGet.org套件庫簽署憑證將於4/8更新

微軟提醒NuGet.org套件簽署憑證將會在2024年4月8日更新,NuGet用戶需要注意是否受憑證更新影響,並且盡快更新配置

2024-03-18

| CloudFlare | 安全漏洞 | 憑證 | 脆弱配置

Cloudflare遭爆允許駭客利用其基礎設施攻擊用戶

Cloudflare允許用戶設定配置來管理網站的安全性,但資安業者Certitude發現相關設定有缺陷,讓駭客只要建立一個免費的Cloudflare帳號便能繞過安全機制

2023-10-02